Wie Sie bereits erwähnt haben, umfassen gängige Methoden zur Implementierung des HTTP-Sitzungs-Tracking das Umschreiben von URLs und Cookies. Die Sitzungsverfolgung erfordert grundsätzlich, dass eine Sitzungs-ID für mehrere Anforderungen an den Server beibehalten wird. Dies bedeutet, dass jedes Mal, wenn ein bestimmter Client eine Anfrage an den Server stellt, dieselbe Sitzungs-ID übermittelt wird. Der Server kann diese ID verwenden, um die von ihm verwalteten Sitzungsinformationen zu suchen.
Bei der Verwendung von Cookies fordert der Server den Client zum Speichern eines Cookies auf, indem er den HTTP-Antwortkopf Set-Cookie setzt. Dieses Cookie enthält die eindeutige ID-Sitzung zu diesem Client zugeordnet - in diesem Beispiel wird die Zeichenfolge ‚ABAD1D‘:
Set-Cookie: JSESSIONID=ABAD1D;path=/
Das Cookie ist dann vom Client zum Server mit Hilfe der auf jeder Anforderung Cookie HTTP-Request-Header zurückgeschickt und Auf diese Weise wird dem Server bei jeder Anfrage die Session-ID mitgeteilt, die dem Client aktuell zugewiesen ist.
Cookie: JSESSIONID=ABAD1D
Bei der URL-Umschreibung wird diese Sitzungs-ID stattdessen irgendwo in der URL gesendet. Wieder extrahiert der Server die Session-ID aus der URL, so dass er die Sitzung für einen bestimmten Client-Lookup kann:
http://my.app.com/index.jsp;JSESSIONID=ABAD1D
jedoch
, muss der Server auch sicherstellen, dass alle URLs in den Web-Seiten zurück an den Client gesendet werden auch neu geschrieben, um diese bestimmte Clientsitzungs-ID zu enthalten. Da die Sitzungs-ID in den URLs codiert ist, ist diese Methode der Sitzungsverfolgung für den Browser transparent. Häufig wird ein Server auf das Umschreiben von URLs zurückgreifen, wenn er feststellt, dass kein Sitzungscookie auf dem Client eingerichtet werden kann. Dies bedeutet, dass der Client keine Cookies unterstützt.
Beachten Sie, dass Sitzungen ablaufen können. Das bedeutet, wenn der Server eine bestimmte Sitzungs-ID für einen bestimmten Zeitraum nicht "sieht", können die Sitzungsdaten entfernt werden, um Ressourcen zu schonen.
Danke für die Info .. :) – dexter
@RickNZ verliere nicht das Vertrauen in SO - Ich habe nicht Ihre Antwort kopieren. Wenn Sie meine Revisionen durchsehen, werden Sie sehen, dass ich zuerst HTTP-Sitzungen erklärt habe. Ich habe dann einige Zeit damit verbracht, Beispielformate von JSESSIONID sowohl in Cookies als auch in URLs zu überprüfen und die HTTP-Header-Namen zu bestätigen. Ich fügte diese dann meinem Post hinzu, als ich sicher war, dass sie korrekt waren. Es ist nicht verwunderlich, dass Fragen wie diese ähnliche Antworten ergeben, aber wenn Sie sich immer noch benachteiligt fühlen, werde ich glücklich wählen, um meine Antwort zu löschen. – teabot
@teabot: keine Sorgen; es ist alles gut. – RickNZ