Cookie faylında JSESSIONID nədir və istifadəçinin sessiyasını tanımaq üçün necə istifadə olunur?

JSESSIONID — bu sessiya identifikatorudur ki, Java EE serveri (məsələn, Tomcat) hər istifadəçi üçün veb tətbiqinə ilk müraciət zamanı yaradır. Bu identifikator JSESSIONID adlı cookie-də saxlanılır və müştəriyə göndərilir.

Müştəri növbəti sorğularını etdikdə, brauzer avtomatik olaraq bu cookie-ni serverə geri göndərir. Server, JSESSIONID dəyərindən istifadə edərək, müvafiq istifadəçi sessiyasını tapır və vəziyyəti (məsələn, icazə məlumatları, alış-veriş səbəti və s.) saxlayır. Beləliklə, JSESSIONID HTTP protokolunda vəziyyəti saxlamağa imkan verir, çünki bu protokol standart olaraq stateless-dir.

Nümunə:

// Servlet-də sessiyanı əldə etmək
HttpSession session = request.getSession();
// session.getId() JSESSIONID dəyərini qaytaracaq

Əgər cookie-lər deaktivdirsə, sessiya identifikatoru URL vasitəsilə də ötürülə bilər, amma bu daha az təhlükəsiz və rahatdır.