如何在JSP中禁用cookie時使用隱藏輸入通過POST發送jsessionid？

Question

有什麼辦法通過隱藏的輸入發送JSESSIONID？類似於

<input type="hidden" name="JSESSIONID" value="<%= session.getId() %>"/> 

我試了一切，但似乎沒有工作。

，如果我直接與

www.example.com/app/q.jsp;jsessionid=CC7A1A07E117B66F4C5D8910F4F138F3訪問其他網頁它的工作原理

Answer 1

不要把它放在一個隱藏的輸入，但將其作爲查詢參數添加到表單的「action」屬性中。或者，只需在動作上使用JSTL <c:url>（就像您應該在所有網址上一樣）。

Answer 2

嘗試將jsessionid位附加到表單操作中的url。

更好的方法是每當您打印一個url時使用JSTL < c：url >標籤。這將確保自動添加了jsession ID，如果禁用cookie：

<形式行動= 「< C：url值= 」form.jsp「/ >」 >