分享

从tomcat 8源码看sessionid是如何获取的

 Bladexu的文库 2017-03-28

在请求tomcat的时候,tomcat会从url或者cookie里拿sessionid。从下面源码看到先从url获取,然后再从cookie里拿,好像覆盖了,其实并不是,当cookie被浏览器禁用时,会将cookie的sessionid信息重写进url,URL重写设置sessionId或者放到cookie中传递过来,两者方式只会用一个。

org.apache.catalina.connector.CoyoteAdapter->postParseRequest

从tomcat 8源码看sessionid是如何获取的

有个比较有意思的是,如果不在web.xml配置sessionid的名称,url和cookie两种方式默认的sessionid的名称是不同的,url的是jsessionid,cookie的是JSESSIONID。

org.apache.catalina.util.SessionConfig

从tomcat 8源码看sessionid是如何获取的

从url里传sessionid时的格式之前我一直以为跟普通的参数一样是&符号,其实是;符号。格式:/path;name=value;name2=value2?name3=value3&name4=value4。

org.apache.catalina.connector.CoyoteAdapter->parsePathParameters

从tomcat 8源码看sessionid是如何获取的

那么解析&符号变量的代码在哪呢。

org.apache.tomcat.util.http.Parameters->processParameters

从tomcat 8源码看sessionid是如何获取的

谢谢!!!

    本站是提供个人知识管理的网络存储空间,所有内容均由用户发布,不代表本站观点。请注意甄别内容中的联系方式、诱导购买等信息,谨防诈骗。如发现有害或侵权内容,请点击一键举报。
    转藏 分享 献花(0

    0条评论

    发表

    请遵守用户 评论公约

    类似文章 更多