每个请求的Java新会话？

Question

我一直有一个问题，当请求来自域名而不是localhost时，会话变量不可用。例如，如果我设置一个用户变量：

request.getSession(true).setAttribute("user", user);
//Redirects to another html page or something...

当客户端发出另一个请求并且我尝试访问用户会话变量时，它返回null。

//Client makes another request to the server
request.getSession(true).getAttribute("user"); //returns null

我注意到，在每个请求中，都会设置一个新的JSESSIONID cookie，并且ID值会更改。这是否意味着每次客户端访问服务器时都会创建一个新会话？如何在客户端之间保持相同的会话，以便我可以在Http会话中存储对象并访问它们？

我不知道这是否与任何事情有关，但是当从tomcat管理器查看应用程序时，会话计数继续增长，而不管我从同一个浏览器窗口使用应用程序，而不是刷新页面或任何东西。另一个迹象，一个新的会话正在创建的每个请求到服务器？

这仅在从域名访问应用程序时发生，例如。com/app。当来自localhost时，会话变量工作正常。

使现代化

我测试了没有使用response.send重定向和会话变量是可用的，直到我切换页面并向服务器提出另一个请求。这证实了我的怀疑，即每个请求都创建了一个新的会话。不是重定向扼杀了会话，而是任何新的请求。我如何防止这种情况？

Answer 1

问题在于JSESSIONID cookie中的路径。我仍然不明白为什么会将其设置为tomcat应用程序路径/tomcat应用程序名称/但我更改了web中的cookie配置。xml收件人：

<session-config>
  <cookie-config>
     <name>JSESSIONID</name>
     <path>/</path>
     <http-only>true</http-only>
     <secure>true</secure>
  </cookie-config>
</session-config>

现在会话变量跨会话工作。当然，现在会话变量在使用localhost运行时不起作用。相反，您可以在context.xml根上下文节点上设置会话CookiePath：

我正在使用ubuntu服务器和tomcat7。对于tomcat7，上下文是。xml可以在/etc/tomcat7/context中找到。xml。

<Context ... sessionCookiePath="/" > ... </Context>

现在，您应该能够在本地运行（如果您没有在本地计算机上更改cookiepath），也可以在服务器上运行，而无需在您的web应用程序中配置JSESSIONID cookie。xml。

Answer 2

你是怎么重定向的？您是否事先调用HttpServletResponse.encodeReDirectURL（）？

在这里阅读javadoc

您可以像响应一样使用它。sendRedirect（response.encodeRedirectURL（path））