JAX-RS、RestEasy：无会话 cookie

Question

伙计们，

过去，当您点击 servlet/jsp 时，应用程序服务器会自动启动会话。它将在第一个动态响应中放置一个会话 cookie，并进行全程跟踪。

我有一个休息后端，我注意到没有会话 cookie 被交易。因此，我手动添加代码来发送 JSESSIONID cookie：

@Context 
private HttpServletRequest httpRequest;
// ...
@GET
@Path( "/{rcpGuid}" )
public Response myMethod( ... )
{
    final HttpSession session = httpRequest.getSession();
    final String sSessionId = session.getId();
    ...
    return Response.status( Response.Status.SEE_OTHER ).
        location( redirectUrl ).cookie( new NewCookie( "JSESSIONID", sSessionId ) );
}

现在，这导致返回 JSESSIONID cookie 的 2 个副本，而之前没有 Set-Cookie 标头。这就是我现在在浏览器检查器中看到的内容：

Set-Cookie:JSESSIONID=sdm-Q1P6pRoQbKd4-9cJylGb; Path=/nn, JSESSIONID=sdm-Q1P6pRoQbKd4-9cJylGb; Version=1

只要它能工作，我不在乎。但不幸的是，当我的浏览器请求重定向到的 URL 时（请注意，响应是“SEE_OTHER”），该请求不包含会话 ID。这导致我的应用程序无法正常运行。

有什么见解吗？

Answer 1

过去，当您点击 servlet/jsp 时，应用程序服务器会自动启动会话。它将在第一个动态响应中放置一个会话 cookie，并进行全程跟踪。

在调用 httpRequest.getSession() 之前，应用服务器不会创建会话。

我有一个休息后端，我注意到没有会话 cookie 被交易。所以我手动添加代码来发送 JSESSIONID cookie：

在您的示例中，您调用 getSession() 并创建一个单独的 jsessionid cookie。这可以解释为什么你有两个饼干。如果您两者都不做，那么您根本就不会拥有 jessionid。

Answer 2

如果它是 REST 后端，那么您不应该拥有 JSESSIONID cookie 并将后端端点保持为无状态。

从您的一项 Web 服务获取结果所需的所有信息都应包含在对该 Web 服务的请求中。 Web 服务是幂等的。