java web 登录后更新JSESSIONID

https://huangqiqing123.iteye.com/blog/2031455

登录前的请求一般都是http的，http是不安全的，假设用户登录前的JSESSIONID被人取得，如果登录后不变更JSESSIONID的话，即使登录请求是https的，该用户仍然会被他人冒充。

javaweb程序强制更新JSESSIONID的方法

1. /**
2. * 重置sessionid，原session中的数据自动转存到新session中
3. * @param request
4. */
5. public static void reGenerateSessionId(HttpServletRequest request){
6. HttpSession session = request.getSession();
7. //首先将原session中的数据转移至一临时map中
8. Map<String,Object> tempMap = new HashMap();
9. Enumeration<String> sessionNames = session.getAttributeNames();
10. while(sessionNames.hasMoreElements()){
11. String sessionName = sessionNames.nextElement();
12. tempMap.put(sessionName, session.getAttribute(sessionName));
13. }
14. //注销原session，为的是重置sessionId
15. session.invalidate();
16. //将临时map中的数据转移至新session
17. session = request.getSession();
18. for(Map.Entry<String, Object> entry : tempMap.entrySet()){
19. session.setAttribute(entry.getKey(), entry.getValue());
20. }
21. }

php重置sessionid的方式参见：http://huangqiqing123.iteye.com/blog/1891051