在浏览器不支持或禁用cookie的情况下，使用url重写代替cookie来跟踪用户会话。
每个页面都必须使用servlet或jsp动态生成(动态页面)。因为附加在URL上的sessionID是动态产生，所以对于静态页面的跳转，URL重写机制无能为力。
必须将所有发送到客户端的url进行编码，调用HttpServletResponse接口中的encodeURL()方法和 encodeRedirectURL()方法来实现。在调用sendRedirect()方法之前使用encodeRedirectURL()方法.
所有的链接和重定向语句中的URL都调用encodeURL()和encodeRedirectURL()方法进行编码
阅读(2666) | 评论(0) | 转发(0) |
