java - session.getAttribute 在禁用 cookie 时返回 null

Question

谁能告诉我为什么当我禁用cookie时request.getSession().getAttribute(SESSIONUSER)返回null？

这里我也看不懂

Cookie[] cookies = request.getCookies();
Cookie thisCookie = cookies[0];
int age = thisCookie.getMaxAge();  
System.out.println(age);

age 结果是 -1 session 仍然在 10 小时左右后过期吗？为什么会这样？

Answer 1

您的 HTTPSession 使用 jsessionid 进行跟踪。它保存在 cookie 中。因此，当客户端向服务器发送第二个请求时，预计会发送 jsessionid。否则，服务器无法跟踪 session 。简而言之，您的 session 每次都是在 request.getSession() 期间重新创建的。因此，您在其中看不到任何对象。

“-1”的含义:
这意味着 cookie 在浏览器关闭之前应该一直有效。如果它存在 10 小时，则表示您的浏览器已经 10 小时没有关闭。