在 HttpServletRequest 中修改请求的会话 ID [重复]

Question

如何修改HttpServletRequest 中的"requestedSessionId" 属性？

public class MySecurityContextPersistenceFilter implements Filter {

    @Override
    public void doFilter(ServletRequest req, ServletResponse res, FilterChain chain) throws IOException, ServletException {

        if (req instanceof HttpServletRequest) {
            HttpServletRequest httpServletRequest = (HttpServletRequest) req;
            httpServletRequest.getRequestedSessionId();
            //Modify this value ?
        }

    }

我尝试这样做的原因是我的客户端应用程序不处理 Cookies..

所以会话 ID 是在 "body" 中发送的，这就是我想从中获取我的 JSESSIONID 并将其设置在请求中以便稍后由 SpringSecurityFilterChain 处理的位置。

Answer 1

你不能这样做。

这里JAVA Change JSESSIONID cookie我们围绕这个话题，有部分解决方案，但一切都取决于你的目标。