java如何防止JSESSIONID显示在URL中

Question

我已经使用Google数据存储在servlet中创建了一个登录页面，它运行良好。但有时它会在URL中显示JSESSIONID

如何防止JSESSIONID通过URL发送？ 为什么它通过URL而不是请求消息传递

Answer 1

在^{中添加以下条目

<session-config>
    <tracking-mode>COOKIE</tracking-mode>
</session-config>

这将指示容器客户端支持cookie，因此不需要将JSessionId放在URL中