shiro中后台服务器如何获取sessionId
在Web开发中,我们经常接触的就是session了;这里不说session和cookie;只讲服务器怎么确定用户的session;
http协议本身是无状态协议,那后台是怎么确定用户的session呢?
这里以shiro的web开发为例,因为shiro的request和session只是对标准的request和session进行了封装,在
DefaultWebSessionManager中,下面的方法就是在request中获取sessionId的过程
1.先从浏览器传过来的cookie中获取,找不到的话,
2.再从url里获取,这就是我们常说的当用户禁用了cookie之后,可以通过URL重写来做,就是把sessionId直接附加在URL路径的后面;
3.还找不到的话,就从参数中获取,也就是我们常说的将sessionId隐藏在表单中,也就是表单隐藏字段。就是服务器会自动修改表单,添加一个隐藏字段,以便在表单提交时能够把session id传递回服务器。