如何禁用URL中的struts jsessionid

Question

我需要禁用或删除URL中的Jsessionid如何做到这一点，无论它在ajax请求期间是否导致任何副作用。我正在使用struts 1.2版本。

Answer 1

如果您从ajax调用中删除JSESSIONID，那么您的servlet容器将不会识别您的应用程序和存储在会话中的资源（这是一个副作用，取决于您的要求）。

E.g.检索受保护资源的列表（需要授权）。如果用户已登录（并且会话中记录了用户信息），并且Ajax未通过JSESSIONID，则无法验证登录的用户（因为没有应用程序会话）。所以，没有保护资源被检索。

只是一个2点思想。

Answer 2

Servlet 3.0允许您指定维护会话的方式。

我猜你没有使用它，所以请参阅this question。我赞成第二个答案比重写更多。