Spring MVC Session ID不同的问题

0 0

Spring MVC Session ID不同的问题5

使用SpringMVC做登陆系统的时候
只要在新页面上打开的界面都会报验证码不正确
自己Debug过后发现一个莫名其妙的问题，Session里根本不存在对应的验证码校验数据
但是请求验证码图片的时候明明已经加入session中了，而且我也没有对这个session进行清空操作

甚至同一个Controller里面，一个是页面内的ajax登陆操作，另一个是新页面的注册操作，登陆可以得到正常的验证码校验信息，新页面就是找不到

仔细对比后发现新页面请求过去得到的Session id居然不同（打开新页面使用的都是window.open或者是<a>标签的_blank方式）

@RequestMapping("/img")
    public void generateValidateImage(HttpSession session,HttpServletResponse response) throws IOException {
        String validateCode = ValidateCodeDesigner.generateValidateCode(5);
        byte[] imageBytes = ValidateCodeDesigner.generateValidateImage(validateCode, 150, 40);
        session.setAttribute("validatecode", validateCode);
        logger.debug("session obj id:"+session.getId());
        logger.debug("validate:"+validateCode);
        response.setHeader("Content-Type","image/jpeg");
        OutputStream ous = response.getOutputStream();
        ous.write(imageBytes);
        ous.flush();
    }

@RequestMapping(value = "/login.action", method = RequestMethod.POST)
    public
    @ResponseBody
JSONObject doLogin(@RequestParam String uid, @RequestParam String pwd, @RequestParam String validate, HttpSession session) {
        JSONObject res = new JSONObject();
        if (!uid.matches(UID_REX)) {
            res.put("success", false);
            res.put("msg", "用户名中包含非法字符");
            session.removeAttribute("validatecode");
            return res;
        }
        logger.debug("session obj id:"+session.getId());
        String sessValidate = (String) session.getAttribute("validatecode");
        session.removeAttribute("validatecode");
        if (sessValidate == null || !sessValidate.toLowerCase().equals(validate.toLowerCase())) {
            res.put("success", false);
            res.put("msg", "验证码不正确");
            return res;
        }
        res = userAccountStorage.doUserLogin(uid, pwd);
        if (res.getBooleanValue("success")) {
            session.setAttribute("user", res.getJSONObject("user"));
        }
        return res;
    }

@RequestMapping(value = "/register.action", method = RequestMethod.POST)
    public
    @ResponseBody
    JSONObject doRegister(@RequestParam String uid, @RequestParam String pwd,
                          @RequestParam(required = false) String nick,
                          @RequestParam(required = false) String email, @RequestParam String sex,
                          @RequestParam String validate, HttpSession session) {
        if (nick == null) {
            nick = uid;
        }
        JSONObject res = new JSONObject();
        String sessionValidate = (String) session.getAttribute("validatecode");
        logger.debug("session obj id:"+session.getId());
        logger.debug("session:"+sessionValidate+",request:"+validate);
        session.removeAttribute("validatecode");
        if (sessionValidate == null || !sessionValidate.toLowerCase().equals(validate.toLowerCase())) {
            res.put("success", false);
            res.put("msg", "验证码不正确");
            session.removeAttribute("validatecode");
            return res;
        }
        if (!uid.matches(UID_REX)) {
            res.put("success", false);
            res.put("msg", "用户名中包含非法字符");
            session.removeAttribute("validatecode");
            return res;
        }
        switch (sex) {
            case "男":
            case "女":
            case "保密":
                break;
            default:
                sex = "保密";
        }
        return userAccountStorage.doRegisterUser(uid, pwd, nick, email, sex);
    }

有没有人碰到相同的情况，求解决方案

问题补充：环境:tomcat7,jdk7
Spring 版本：3.2.2.RELEASE
突然想到可能是tomcat的问题

问题补充：不是tomcat的问题，试了另外一个项目的代码一切正常。。。。

问题补充：找到原因了，HTML里面设置的basePath路径格式不对，多了个/。。。。我勒个去，尼玛