javaWeb登录session问题

javaWeb登录session问题:不是关闭浏览器 会话cookie会被删除吗 我试了谷歌和火狐 为什么关了浏览器 重开还是免登录?


答;这个原因是cookie的生命周期问题,如果设置cookie.setMaxAge(-1),那么关闭浏览器,cookie就没了,sessionid也就没了,当你再次访问服务器的时候,服务器就会创建一个新的session会话,就不会有你上述的免登录状态。如果cookie.setMaxAge(大于0),cookie就不会随关闭浏览器而删除,它会随你设置的时间而生命结束,在这种情况下,当你去访问服务器的时候,浏览器会把这个cookie的sessionid发送到服务器,那么服务器会根据sessionid找到跟它绑定的session对象,那么这个session会话就包括了你上一次访问的内容,所以你会看到有免登录的状态

你可能感兴趣的:(javaWeb登录session问题)