Java Servlet API 中引用 Session 機(jī)制來(lái)追蹤客戶的狀態(tài)。Servlet API 中定義了 javax.servlet.http.HttpSession 接口，Servlet 容器必須實(shí)現(xiàn)這個(gè)接口。當(dāng)一個(gè) Session 開始時(shí)，Servlet 容器將創(chuàng)建一個(gè) HttpSession 對(duì)象，Servlet 容器為 HttpSession 分配一個(gè)唯一標(biāo)識(shí)符，稱為 Session ID。Servlet 容器將 Session ID 作為 Cookie 保存在客戶的瀏覽器中。每次客戶發(fā)出 HTTP 請(qǐng)求時(shí)，Servlet 容器可以從 HttpRequest 對(duì)象中讀取 Session ID，然后根據(jù) Session ID 找到相應(yīng)的 HttpSession 對(duì)象，從而獲取客戶的狀態(tài)信息。
    當(dāng)客戶端瀏覽器中禁止 Cookie，Servlet 容器無(wú)法從客戶端瀏覽器中取得作為 Cookie 的 Session ID，也就無(wú)法跟蹤客戶狀態(tài)。
    Java Servlet API 中提出了跟蹤 Session 的另一種機(jī)制，如果客戶端瀏覽器不支持 Cookie，Servlet 容器可以重寫客戶請(qǐng)求的 URL，把 Session ID 添加到 URL 信息中。
    HttpServletResponse 接口提供了重寫 URL 的方法：public java.lang.String encodeURL(java.lang.String url)
   該方法的實(shí)現(xiàn)機(jī)制為：
    ● 先判斷當(dāng)前的 Web 組件是否啟用 Session，如果沒(méi)有啟用 Session，直接返回參數(shù) url。
    ● 再判斷客戶端瀏覽器是否支持 Cookie，如果支持 Cookie，直接返回參數(shù) url；如果不支持 Cookie，就在參數(shù) url 中加入 Session ID 信息，然后返回修改后的 url。
    我們可以對(duì)網(wǎng)頁(yè)中的鏈接稍作修改，解決以上問(wèn)題：
    修改前：
        <a href=“maillogin.jsp“>
   修改后：
        <a href=“<%=response.encodeURL(“maillogin.jsp“)%>“>