标签：actor 使用 logger 过滤 www url accept coding private
问题：
在SpringMvc使用RedirectView或者"redirect:"前缀来做重定向时，Spring MVC最后会调用：
response.sendRedirect(response.encodeRedirectURL(url));
对于某些浏览器来说，打开一个新的浏览器窗口，第一次访问服务器时，encodeRedirectURL()会在url后面附加上一段jsessionid，
如果初始的url为"http://www.sina.com.cn"，最终得到的url为"http://www.sina.com.cn;jsessionid=126AFFB8D83764DB4843889A72C0E4B6"
这是典型的Java做事的方式，其他语言的服务器端平台并不会这样做。这个jsessionid很多时候会引起严重的问题，例如，如果你使用上述带有jsessionid的url直接访问新浪的网站，IE会向你报告：找不到服务器。
解决方法：
不通过Spring MVC做重定向，自己直接调用：
response.sendRedirect(url); return null; //告诉Spring MVC我已经完成了处理
基于拓展知识的需要，如果问题已经解决，以下内容可以不看。
其他方案：
1） 还有说通过重写覆写dofilter方法：
/** * @ClassName: CorsFilter * @Description: (跨域过滤器) */ @Component public class CorsFilter implements Filter { private static Logger logger = LoggerFactory.getLogger(CorsFilter.class); @Override public void init(FilterConfig config) throws ServletException { } @Override public void doFilter(ServletRequest req, ServletResponse resp, FilterChain chain) throws IOException, ServletException { HttpServletResponse response = (HttpServletResponse) resp; response.setHeader("Access-Control-Allow-Origin", "*"); response.setHeader("Access-Control-Allow-Methods", "POST, GET, OPTIONS, DELETE, HEAD"); response.setHeader("Access-Control-Max-Age", "3600"); response.setHeader("Access-Control-Allow-Headers", "X-Requested-With,Content-Type,Accept"); response.setHeader("P3P", "CP=CAO PSA OUR"); HttpServletResponseWrapper wrappedResponse = null; if (req instanceof HttpServletRequest) { HttpServletRequest httpRequest = (HttpServletRequest) req; if (httpRequest.isRequestedSessionIdFromURL()) { logger.info("doFilter isRequestedSessionIdFromURL"); HttpSession session = httpRequest.getSession(); if (session != null) { session.invalidate(); } // wrap response to remove URL encoding wrappedResponse = new HttpServletResponseWrapper(response) { @Override public String encodeRedirectUrl(String url) { logger.info("doFilter encodeRedirectUrl=" + url); return url; } @Override public String encodeRedirectURL(String url) { logger.info("doFilter encodeRedirectURL=" + url); return url; } @Override public String encodeUrl(String url) { logger.info("doFilter encodeUrl=" + url); return url; } @Override public String encodeURL(String url) { logger.info("doFilter encodeURL=" + url); return url; } }; } } chain.doFilter(req, wrappedResponse != null ? wrappedResponse : resp); } @Override public void destroy() { }
核心点是把
response.sendRedirect(response.encodeRedirectURL(url));
改为：response.sendRedirect(url);
亲测后，好像并不能解决问题。
2）Cookie欺骗
encodeRedirectURL()仅在无法确定浏览器是否支持cookie的时候才会在url后面附加上jsessionid，如果它能找到一个jsessionid的cookie，它就认为浏览器是支持cookie的。
因此可以自己创建一个jsessionid的cookie来欺骗encodeRedirectURL()。
Cookie cookie = new Cookie("jsessionid", "xxxxxxxxxxxxxxxxxxxx"); cookie.setMaxAge(Integer.MAX_VALUE); response.addCookie(cookie); 然后再调用Spring MVC的重定向功能就没有问题了。
这种方法没有测试过。
标签：actor 使用 logger 过滤 www url accept coding private
原文地址：http://www.cnblogs.com/thinkCoding/p/7680242.html
