jSessionId 真的是独一无二的吗？

Question

为了说明一些情况，我正在开发一个 API 来跟踪网站上的用户操作（也包括匿名用户）。到目前为止，我们使用 jsessionId 来识别每个用户及其操作。

那个 API，现在在 Tomcat 和 JBoss 上运行。

真正重要的问题是，既然我们每天分析所有数据，那么这个 jsessionId 的唯一性是否能保证一整天？或者，不是同时，其他用户可以获取其他用户之前使用的相同 jsessionId 吗？

提前致谢。

Answer 1

抱歉，未指定。它只需要在那个时间点对于那个 jvm 是唯一的。也就是说，会话 id 一天可以重复使用多次，只要没有其他人有会话。我同意大多数实际实现可能会提供更强的保证，但我认为您不能指望它。

看看this mailing list - 人们在其中讨论了tomcat和resin中的会话ID重用。

因此，基本上，会话 ID 是唯一的假设只有在会话被销毁之前才成立。