我送一个$.getJSON （HTTP GET）请求两次（在不同的数据），一个又一个的（可以说，我们有request1和请求2）。 我可以从FF和Chrome开发者工具，我也有同样看到cookie:JSESSIONID=FD0D502635EEB67E3D36203E26CBB59A头字段。
在服务器端，我试图让会议：
HttpSession session = request.getSession();
boolean isSessionNew = session.isNew();
String sessionId = session.getId();
String cookieFromRequestHeader = request.getHeader("cookie");
如果我打印这些变量都请求我得到的，
request1：
isSessionNew：真
cookieFromRequestHeader：JSESSIONID = FD0D502635EEB67E3D36203E26CBB59A
session.getId（）：9212B14094AB92D0F7F10EE21F593E52
请求2：
isSessionNew：真
cookieFromRequestHeader：JSESSIONID = FD0D502635EEB67E3D36203E26CBB59A
session.getId（）：E8734E413FA3D3FEBD4E38A7BF27BA58
正如你所看到的，显然服务器上创建的请求2的新会话request.getSession() 但它为什么要这样做呢？ 它理论上应该同步，并给你的第一个请求（即第一个达到此代码）创建的同一个会话。 现在，可以肯定的是，会话创建是同步的，我做了以下内容：
@Autowired
private ServletContext servletContext;
...
synchronized (servletContext) {
HttpSession session = request.getSession();
boolean isSessionNew = session.isNew();
String sessionId = session.getId();
String cookieFromRequestHeader = request.getHeader("cookie");
}
我得到了相同的结果。
如果我以后再发送相同的请求（可以说request1' 和请求2' ）我得到的，
request1' ：
isSessionNew：假
cookieFromRequestHeader：JSESSIONID = E8734E413FA3D3FEBD4E38A7BF27BA58 session.getId（）：E8734E413FA3D3FEBD4E38A7BF27BA58
请求2' ：
isSessionNew：假
cookieFromRequestHeader：JSESSIONID = E8734E413FA3D3FEBD4E38A7BF27BA58
session.getId（）：E8734E413FA3D3FEBD4E38A7BF27BA58
如果您现在看到密切，会话ID是相同的（在request1'和请求2' ），并从请求2创建的最后一个。 有没有我的获取是从那来的服务器在很短的时间框架多个后续请求同一会话的方法吗？
我没有使用任何特殊的功能 - 我使用Spring的开箱即用的会话策略。 此外，它看起来像弗里斯特2个请求（request1和请求2）该cookie JSESSIONID来自我第一次访问该页面（可以说有向服务器发送一个request0创造了这个JSESSIONID时）。 但它也像，除非你明确地调用request.getSession（），后端/服务器将始终创建为每个响应的新的JSESSIONID，并将其发送回客户端。 因此，当一个新的请求从客户端的响应来后发送，其将会有一个新的JSESSIONID。 它看起来像春天开箱即用的会话处理不恰当地工作。
亲切的问候，
暴君
进一步的研究 ：
我想看看我是否可以注册一个HttpSessionListner会话创建。 通过这种方式创建了一个带有ID FD0D502635EEB67E3D36203E26CBB59A（即在request1和请求2所发送的cookie中）会话时，我可以看到。 而且，使用监听器（在SessionProcessor）我可以存储会话中的地图由ID，后来通过从cookie的ID检索它们天气（所以我不需要再创建一个会话）。
因此，这里的代码：
public interface ISessionProcessor extends ISessionRetriever, ISessionPopulator {
}
public interface ISessionRetriever {
HttpSession getSession(String sessionId);
}
public interface ISessionPopulator {
HttpSession setSession(String sessionId, HttpSession session);
}
之所以分离这些是因为我只想让听者会议添加到地图，和控制器只能够通过request.getSession（）创建一个会话 - 所以总是调用读心人的sessionCreated方法（如你会看到如下所示）。
public class SessionProcessor implements ISessionProcessor {
private Map<String, HttpSession> sessions = new HashMap<String, HttpSession>();
@Override
public HttpSession getSession(String sessionId) {
return sessions.get(sessionId);
}
@Override
public HttpSession setSession(String sessionId, HttpSession session) {
return sessions.put(sessionId, session);
}
}
public class SessionRetrieverHttpSessionListener implements HttpSessionListener {
private static final Logger LOGGER = LoggerFactory.getLogger(SessionRetrieverHttpSessionListener.class);
@Autowired
private ISessionPopulator sessionPopulator;
@Override
public void sessionCreated(HttpSessionEvent se) {
HttpSession session = se.getSession();
LOGGER.debug("Session with id {} created. MaxInactiveInterval: {} session:{}", new Object[]{session.getId(), session.getMaxInactiveInterval(), session});
sessionPopulator.setSession(session.getId(), session);
}
@Override
public void sessionDestroyed(HttpSessionEvent se) {
HttpSession session = se.getSession();
// session has been invalidated and all session data (except Id) is no longer available
LOGGER.debug("Session with id {} destroyed. MaxInactiveInterval: {}, LastAccessedTime: {}, session:{}",
new Object[]{session.getId(), session.getMaxInactiveInterval(), session.getLastAccessedTime(), session});
}
}
在web.xml：org.springframework.web.context.ContextLoaderListener
<servlet>
<servlet-name>appServlet</servlet-name>
<servlet-class>org.springframework.web.servlet.DispatcherServlet</servlet-class>
<init-param>
<param-name>contextConfigLocation</param-name>
<param-value>/WEB-INF/spring/my-servlet-context.xml</param-value>
</init-param>
<load-on-startup>1</load-on-startup>
</servlet>
<listener>
<listener-class>mypackage.listener.SessionRetrieverHttpSessionListener</listener-class>
</listener>
<servlet-mapping>
<servlet-name>appServlet</servlet-name>
<url-pattern>/*</url-pattern>
</servlet-mapping>
在我-的servlet-context.xml中：
<bean class="mypackage.listener.SessionProcessor"/>
<bean class="mypackage.SomeController"/>
在我的控制器：
synchronized (servletContext) {
String cookieFromRequestHeader = request.getHeader("cookie");
LOG.debug("cookieFromRequestHeader:{}", new Object[] {cookieFromRequestHeader});
String jsessionIdFromCookieFromRequestHeader = cookieFromRequestHeader.substring(cookieFromRequestHeader.indexOf("=") + 1);
LOG.debug("jsessionIdFromCookieFromRequestHeader:{}", new Object[] {jsessionIdFromCookieFromRequestHeader});
session = sessionRetriever.getSession(jsessionIdFromCookieFromRequestHeader);
LOG.debug("session:{}", new Object[] {session});
if (session == null) {
LOG.debug("request.isRequestedSessionIdFromCookie():{}, request.isRequestedSessionIdFromURL():{}, WebUtils.getSessionId(request):{}.", new Object[] {request.isRequestedSessionIdFromCookie(), request.isRequestedSessionIdFromURL(), WebUtils.getSessionId(request)});
session = request.getSession();
boolean isSessionNew = session.isNew();
LOG.debug("Is session new? - {}. The session should not be new after the first fingerprint part is received - check if this occured in the logs - if that happend than there is an error!", isSessionNew);
LOG.debug("request.isRequestedSessionIdFromCookie():{}, request.isRequestedSessionIdFromURL():{}, WebUtils.getSessionId(request):{}.", new Object[] {request.isRequestedSessionIdFromCookie(), request.isRequestedSessionIdFromURL(), WebUtils.getSessionId(request)});
//read https://stackoverflow.com/a/2066883 and think about using ServletContextAware also.
LOG.debug("cookieFromRequestHeader:{} session.getId(): {}", new Object[]{cookieFromRequestHeader, session.getId()});
}
}
这给了我同样的结果。 看来，由会话创建不仅仅意味着request.getSession其他（当弹簧本身在箱子外面创建的会话），要么不被监听或饼干注册/ JSESSIONID来自其他地方。 寻找答案更多。
其他来源 ，帮助我去通过HttpSession的问题：
servlet上下文注射在控制器
并发的概述当你有HttpSession的工作
使用HttpSession对象做同步（避免这种情况）
与HttpSession中工作时，“最好”的方式做同步
一些春天参考的东西：
会话管理
在安全会话管理
就当你有一个的sessionId（我上面所说的那样）如何让会议的讨论：
coderanch讨论
堆栈溢出
后，帮助我完成我的监听器自动装配
