如何防止通過URL查詢字符串在客戶端和服務器之間傳遞會話ID？

Question

如何防止通過URL查詢字符串在客戶端和服務器之間傳遞會話ID？ 我不希望會話標識符通過URL查詢字符串傳遞。我如何確保這一點？ 任何幫助，將不勝感激。 謝謝 Praveenkumar

Answer 1

您可以配置容器如何使用web.xml來跟蹤會話。只需添加這種強制餅乾：

<session-config> 
    <tracking-mode>COOKIE</tracking-mode> 
</session-config> 

，但是請不要，如果你強迫你的容器使用cookie，你會打破會議，主要針對那些沒有啓用Cookie用戶。