Wat betekent JSESSIONID in het cookiebestand en hoe wordt het gebruikt om de sessie van de gebruiker te identificeren?

JSESSIONID is een sessie-identificator die de Java EE-server (bijvoorbeeld Tomcat) voor elke gebruiker aanmaakt bij de eerste toegang tot de webapplicatie. Deze identificator wordt opgeslagen in een cookie met de naam JSESSIONID en naar de client gestuurd.

Wanneer de client vervolgverzoeken doet, stuurt de browser deze cookie automatisch terug naar de server. De server vindt de bijbehorende gebruikerssessie op basis van de waarde van JSESSIONID, waar de status wordt opgeslagen (bijvoorbeeld autorisatiegegevens, winkelwagen, enz.). Op deze manier maakt JSESSIONID het mogelijk om de staat tussen verzoeken te behouden in het HTTP-protocol, dat standaard stateless is.

Voorbeeld:

// Sessies ophalen in een servlet
HttpSession session = request.getSession();
// session.getId() geeft de waarde van JSESSIONID terug

Als cookies uitgeschakeld zijn, kan de sessie-identificatie ook via de URL worden doorgegeven, maar dat is minder veilig en handig.