即使我没有关闭Cookie，Glassfish也使用URL重写

Question

当我使用最新的Chrome浏览器并在未关闭Cookie的情况下登录应用程序时，Glassfish求助于URL重写的原因是什么？ 我忘记配置什么了吗？ 它是随机发生的。

Answer 1

JSESSIONID是确定用户当前HTTP会话的值。 它通常存储在浏览器cookie（名为JSESSIONID）中，以将请求与服务器上的适当会话对象连接。

原始请求中不包含JSESSIONID的原因可能是由于服务器没有机会将其发送回浏览器。 页面上任何没有当前JSESSIONID cookie的链接（例如，使用c：url）都将使用URL重写生成（URL将包含jsessionid）。 在后续请求中，将JSESSIONID存储为浏览器cookie后，不会进行URL重写。

如果用户的浏览器不支持cookie（或cookie的使用已关闭），则URL重写将允许用户通过添加到每个URL的jsessionid保持连接到同一会话。

但是，如果要关闭URL重写，可以通过在glassfish-web.xml文件中将enableURLRewriting属性设置为false来实现。

<property name="enableURLRewriting" value="false"/>

您还可以通过确保存在适当的Cookie并将其重定向到更适当的URL来消除重写的URL。