java - getSession() 总是创建一个新 session

Question

我们通过实现 Filter 在我们的应用程序中拥有 SecurityFilter 类，我们的 doFilter 方法如下所示。

public void doFilter(ServletRequest sres, ServletResponse sreq,
            FilterChain chain) throws IOException, ServletException {

        LOGGER.debug(Logger.buildLogMessage("Starting SecurityFilter.doFilter"));
        HttpServletRequest request = (HttpServletRequest) sres;
        HttpServletResponse response = (HttpServletResponse) sreq;

        HttpSession session = request.getSession();

我们的 web.xml 中有以下条目

<filter>
        <filter-name>SecurityFilter</filter-name>
        <filter-class>com.a.b.c.web.filter.SecurityFilter</filter-class>
</filter>

<filter-mapping>
        <filter-name>SecurityFilter</filter-name>
        <url-pattern>/resources/*</url-pattern>
</filter-mapping>

我们对我们的应用程序进行了许多 REST 调用，所有这些调用都通过此过滤器。 Java API 文档说，request.getSession() 返回一个 session (如果存在)，否则它会创建一个新 session 。但在我们的应用程序中，request.getSession() 总是为每个 REST 调用创建一个新 session 。这里可能出了什么问题？

Answer 1

如果您的应用程序设置设置为通过 cookie 跟踪 JSESSIONID，则如果您从同一浏览器发出请求，应用程序将返回相同的 session ，如果您从不同的浏览器发出请求，则应用程序将返回一个新 session 。这显然是因为 cookie 存在于每个浏览器的基础上。