轉(zhuǎn)自：http://blog.csdn.net/seakingwy/article/details/1933687

jsessionid所引起的問(wèn)題

在Spring MVC當(dāng)使用RedirectView或者"redirect:"前綴來(lái)做重定向時(shí)，Spring MVC最后會(huì)調(diào)用：
response.sendRedirect(response.encodeRedirectURL(url));

對(duì)于IE來(lái)說(shuō)，打開(kāi)一個(gè)新的瀏覽器窗口，第一次訪問(wèn)服務(wù)器時(shí)，encodeRedirectURL()會(huì)在url后面附加上一段jsessionid，如果初始的url為"http://www.sina.com.cn"，最終得到的url為"http://www.sina.com.cn;jsessionid=2jcligmgi6fh"。

這是典型的Java做事的方式，其他語(yǔ)言的服務(wù)器端平臺(tái)并不會(huì)這樣做。這個(gè)jsessionid很多時(shí)候會(huì)引起嚴(yán)重的問(wèn)題，例如，如果你使用上述帶有jsessionid的url直接訪問(wèn)新浪的網(wǎng)站，IE會(huì)向你報(bào)告：找不到服務(wù)器。

解決方法：
1. 不通過(guò)Spring MVC做重定向，自己直接調(diào)用：
response.sendRedirect(url);
return null; //告訴Spring MVC我已經(jīng)完成了處理

2. 修改Spring MVC的代碼，將：
response.sendRedirect(response.encodeRedirectURL(url));
改為：
response.sendRedirect(url);

3. encodeRedirectURL()僅在無(wú)法確定瀏覽器是否支持cookie的時(shí)候才會(huì)在url后面附加上jsessionid，如果它能找到一個(gè)jsessionid的cookie，它就認(rèn)為瀏覽器是支持cookie的。因此可以自己創(chuàng)建一個(gè)jsessionid的cookie來(lái)欺騙encodeRedirectURL()。
Cookie cookie = new Cookie("jsessionid", "2jcligmgi6fh");
cookie.setMaxAge(Integer.MAX_VALUE);
response.addCookie(cookie);
然后再調(diào)用Spring MVC的重定向功能就沒(méi)有問(wèn)題了：
return new ModelAndView("redirect:"+url);

無(wú)疑，這里最好的方法是第3種方法。

?

轉(zhuǎn)向相同的域，因?yàn)橹胺?wù)器已經(jīng)設(shè)置了jsessionid這個(gè)cookie，并且可以得到這個(gè)cookie，因此就不必像上面第一次那樣采用url重寫(xiě)的方式，url后面不會(huì)附加上jsessionid。因此當(dāng)你的應(yīng)用只會(huì)轉(zhuǎn)向相同的域時(shí)，直接使用Spring MVC的重定向（實(shí)際上是最后使用encodeRedirectURL()）不會(huì)有任何問(wèn)題。

相關(guān)資料：
Spring MVC RedirectView appends jsessionid：
http://robobruin.blogspot.com/2005/12/spring-mvc-redirectview-appends.html

JSESSIONID considered harmful：
http://randomcoder.com/articles/jsessionid-considered-harmful

Cookie和會(huì)話狀態(tài)的工作原理及Cookie欺騙|Cookie,會(huì)話狀態(tài),Cookie欺騙：
http://www.yuanma.org/data/2006/0908/article_1489.htm

總結(jié)

以上是生活随笔為你收集整理的Spring MVC中jsessionid所引起的问题 和解决的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。