http连续请求中Session丢失问题解决方案汇总

先说遇到的问题：同一套接口，iOS端的APP可以正常使用而Android端的APP不能使用（可以登录成功）。

初步调试发现：Android端的APP登录成功后，后续的访问取不到登录时保存在session中的用户信息，而iOS是可以取到session中用户信息。

下面是笔者解决该问题的过程总结：

先简单说一下HTTP请求中的Session机制：Session数据保存在服务器端，SessionID保存在客户端的Cookies中（关闭浏览器时过期）。当客户端向服务器发送的HTTP请求时，SessionID通过Cookies被发送到服务器，服务器端根据Cookies中的SessionID获取获取此用户的Session信息。

回过头说笔者遇到的问题，Android端的APP登陆后Session丢失的问题，正是因为Android客户端在调用接口的时候，每次请求都是单独发起的请求，所以没有共享同一个Session。而iOS端可用，应该是iOS开发人员自己做了处理，因为笔者是做Java开发的，这个就不深入了。

现在的问题就简化为：如何使同一个客户端的多次请求都共享服务器端的同一个Session。上网找资料后发现解决办法有两个：

1、每次请求中携带SessionID（保存在Cookies中）

Java模拟发送请求时加入下面一行代码：

conn.setRequestProperty("Cookie", "JSESSIONID=A399BA4C94EBF00534F5F444B07D30A3");

Java发送post请求示例代码：

	/**
	 * 向指定 URL 发送POST方法的请求
	 * 
	 * @param url
	 *            发送请求的 URL
	 * @param param
	 *            请求参数，请求参数应该是 name1=value1&name2=value2 的形式。
	 * @return 所代表远程资源的响应结果
	 */
	public static String sendPost(String url, String param) {
		PrintWriter out = null;
		BufferedReader in = null;
		String result = "";
		try {
			URL realUrl = new URL(url);
			// 打开和URL之间的连接
			URLConnection conn = realUrl.openConnection();
			// 设置通用的请求属性
			conn.setRequestProperty("accept", "*/*");
			conn.setRequestProperty("connection", "Keep-Alive");
			conn.setRequestProperty("user-agent",
					"Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1;SV1)");

			// 将Session信息放入请求携带的Cookies中 
			conn.setRequestProperty("Cookie", "JSESSIONID=A399BA4C94EBF00534F5F444B07D30A3");

			// 发送POST请求必须设置如下两行
			conn.setDoOutput(true);
			conn.setDoInput(true);
			// 获取URLConnection对象对应的输出流
			out = new PrintWriter(conn.getOutputStream());
			// 发送请求参数
			out.print(param);
			// flush输出流的缓冲
			out.flush();
			// 定义BufferedReader输入流来读取URL的响应
			in = new BufferedReader(
					new InputStreamReader(conn.getInputStream()));
			String line;
			while ((line = in.readLine()) != null) {
				result += line;
			}
		} catch (Exception e) {
			System.out.println("发送 POST 请求出现异常！" + e);
			e.printStackTrace();
		}
		// 使用finally块来关闭输出流、输入流
		finally {
			try {
				if (out != null) {
					out.close();
				}
				if (in != null) {
					in.close();
				}
			} catch (IOException ex) {
				ex.printStackTrace();
			}
		}
		return result;
	}

2、在请求URL中加入;jsessionid=F8DA665F7A45AFD63F527CA49C3A67C8

注意：这里并不是作为参数加到URL中，而是在?之前加的

例如：http://localhost:8080/aaa/bbb.jsp;jsessionid=saldjfsdflsaeir234?para=1

以上两种方法都可以有效解决Session丢失问题，笔者采用的是第一种，第二种也亲测可用。

本文的方法都是客户端修改请求代码，还有另一种方法不用客户端更改请求代码，只需要服务器端做出修改，有兴趣的话可以请查看笔者另一篇博文：Java根据sessionId获取Session对象。