Tomcat如何在內部處理會話？

Question

從我的理解，Servlet容器處理會話使用的HTTP協議，如，

1. 隱藏的表單域
2. URL重寫
3. 餅乾

我很好奇如何的Apache Tomcat手柄會議內部，雖然它與普通開發人員無關。

Tomcat是使用cookie還是其他？

Answer 1

默認情況下，Tomcat直接在HTTP響應中發送cookie，例如SET COOKIE:JSESSIONID....回到瀏覽器並重寫URL，以在第一個請求中添加JSESSIONID參數，以便它可以在後面的情況下回退在客戶端瀏覽器中禁用了Cookie。

下一次，如果瀏覽器請求服務器JSESSIONID在其request中，Tomcat將使用JSESSIONID cookie來維護會話。

您可以通過修改的context.xml此改變Tomcat中的會話cookie行爲：

<Context cookies="false"> 
</Context> 

，並禁用URL重寫以同樣的方式：

<Context disableURLRewriting="true"> 
</Context> 

即使閱讀本Servlet Session Tracking with cookies (JSESSIONID)

Answer 2

Tomcat默認發送cookie，除非它們被用戶從瀏覽器阻止（你這種做法不鼓勵）。此外，創建的會話cookie（JSESSIONID）不是持久性cookie，只要關閉瀏覽器的實例（窗口），就會消失。