servlet response的encodeURL

阳光穿透心脏的1/2处 2022-06-03 09:29 126阅读 0赞

### 问题与解决 ###

初学servlet，一直没在意`HttpServletResponse`的`encodeURL`方法，所以服务器端返回地址的时候一直这么写的

"<form action=\"" +  
    req.getContextPath() 
     + "/\" method=\"post\">\n"

直到运行的时候才发现，这里的请求没有发送到服务器端到相应servlet的`doPost`方法，但是浏览器检查发现，表单的提交地址确实是对的啊。但是每次点击登录，页面不变，只是刷新了以下登录页面。（这里我 登录的get方法是返回静态页面，post方法是表单提交登录）。

最后突然想起来课上提过一句`encodeURL`方法，改了以下

"<form action=\"" +  
    resp.encodeURL(req.getContextPath()) 
     + "/\" method=\"post\">\n"

再试一下，一切正常。

网上搜索后，发现。原来`encodeURL`方法主要作用是跟踪session，

> **Java Servlet API 中提出了跟踪 Session 的另一种机制，如果客户端浏览器不支持 Cookie，Servlet 容器可以重写客户请求的 URL，把 Session ID 添加到 URL 信息中。**
> 
> **HttpServletResponse 接口提供了重写 URL 的方法：public String encodeURL(java.lang.String url)  
> 该方法的实现机制为**：
> 
>  *  先判断当前的 Web 组件是否启用 Session，如果没有启用 Session，直接返回参数 url。

*  再判断客户端浏览器是否支持 Cookie，如果支持 Cookie，直接返回参数 url；如果不支持 Cookie，就在参数 url 中加入 Session ID 信息，然后返回修改后的 url。

也就是说为了实现即使在客户端不支持cookie的情况下（我们都知道session机制的实现需要一般依靠cookie），也能够在通过在url后拼接sessionid的形式跟踪id。所以在用了`encodeURL`后，支持跟踪session，我写的登录自然也能成功了。

### 仍有的疑惑 ###

还是上面的例子。我写成这样，仍然可以正常运行：

"<form action=\"/login/\" method=\"post\">\n"

我将地址硬编码到html中，仍然可以正常运行，这是为什么？默认就是`encodeURL`后的路径吗？