javaWeb登录session问题

Question

不是关闭浏览器 会话cookie会被删除吗 我试了谷歌和火狐 为什么关了浏览器 重开还是免登录？

Answer 1

这个原因是cookie的生命周期问题，如果设置cookie.setMaxAge（-1），那么关闭浏览器，cookie就没了，sessionid也就没了，当你再次访问服务器的时候，服务器就会创建一个新的session会话，就不会有你上述的免登录状态。如果cookie.setMaxAge（大于0），cookie就不会随关闭浏览器而删除，它会随你设置的时间而生命结束，在这种情况下，当你去访问服务器的时候，浏览器会把这个cookie的sessionid发送到服务器，那么服务器会根据sessionid找到跟它绑定的session对象，那么这个session会话就包括了你上一次访问的内容，所以你会看到有免登录的状态。