java - request.getSession().getId() 与 session.getId()

Question

我正在处理一位离职顾问的一些代码。我试图了解传递给方法的 session 变量与 req.getSession()

返回的变量之间是否存在差异

当我在调试器中检查它们时，它们看起来是一样的。是否有理由不直接从 session.getId() 变量而不是 req.getSesssion.getId() 获取 ID？

public void enqueueRequest(
        HttpSession session,
        HttpServletRequest req,
        HttpServletResponse res) throws IOException {

            req.getSession().removeAttribute(TIME_STAMP);
            ResponseCache.INSTANCE.remove(req.getSession().getId());
        }
}

对比

session.getId();
session.removeAttribute(TIME_STAMP);

Answer 1

HttpServletRequest#getSession 返回与 http 请求 关联的当前 session 对象。如果您的 Session 对象和与 http 请求关联的 Session 对象相同，则 id 将相同，因为 Object 相同。

根据 Documentation

Returns the current session associated with this request, or if the request does not have a session, creates one.