OkHttp请求触发Jetty+SparkJava服务端重复新建Session问题求解

Session复用的核心是携带服务端返回的JSESSIONID Cookie——浏览器会自动存储并在后续请求中传递这个Cookie，但OkHttp默认不会自动维护会话Cookie，这就是每次请求都创建新Session的原因。以下是两种可行的解决方法：

方法一：手动管理JSESSIONID Cookie #

第一次请求后提取服务端返回的JSESSIONID，后续请求手动在Header中添加该Cookie：

// 初始化OkHttpClient
OkHttpClient client = new OkHttpClient();

// 发起第一次请求，获取Session ID
Request firstRequest = new Request.Builder()
        .url("http://你的服务端地址")
        .build();

try (Response firstResponse = client.newCall(firstRequest).execute()) {
    String sessionId = null;
    // 从响应头中解析JSESSIONID
    for (Cookie cookie : Cookie.parseAll(firstRequest.url(), firstResponse.headers())) {
        if ("JSESSIONID".equals(cookie.name())) {
            sessionId = cookie.value();
            break;
        }
    }

    // 后续请求携带Session ID
    Request nextRequest = new Request.Builder()
            .url("http://你的服务端地址/接口路径")
            .addHeader("Cookie", "JSESSIONID=" + sessionId)
            .build();

    try (Response nextResponse = client.newCall(nextRequest).execute()) {
        // 处理响应逻辑
    }
} catch (IOException e) {
    e.printStackTrace();
}

方法二：用OkHttp的CookieJar自动管理Cookie #

通过自定义CookieJar让OkHttp自动维护会话Cookie，无需手动每次添加：

1. 实现自定义CookieJar #

import okhttp3.Cookie;
import okhttp3.CookieJar;
import okhttp3.HttpUrl;
import java.util.ArrayList;
import java.util.Collections;
import java.util.List;

public class SessionCookieManager implements CookieJar {
    private List<Cookie> sessionCookies;

    @Override
    public void saveFromResponse(HttpUrl url, List<Cookie> cookies) {
        // 只保留JSESSIONID Cookie（也可以根据需求保存全部Cookie）
        sessionCookies = new ArrayList<>();
        for (Cookie cookie : cookies) {
            if ("JSESSIONID".equals(cookie.name())) {
                sessionCookies.add(cookie);
            }
        }
    }

    @Override
    public List<Cookie> loadForRequest(HttpUrl url) {
        return sessionCookies != null ? sessionCookies : Collections.emptyList();
    }
}

2. 配置OkHttpClient使用该CookieJar #

OkHttpClient client = new OkHttpClient.Builder()
        .cookieJar(new SessionCookieManager())
        .build();

之后所有通过这个client发起的请求都会自动携带JSESSIONID Cookie，实现Session复用。

额外注意事项 #

• 检查服务端Session配置：确保服务端的JSESSIONID Cookie的Domain和Path设置正确，否则OkHttp可能不会匹配并携带Cookie。
• 排查拦截器：如果项目中使用了自定义拦截器，确认没有无意中移除或修改Cookie请求头。
• Session超时：确保服务端Session的超时时间足够长，避免在请求间隔内Session过期。

内容的提问来源于stack exchange，提问作者Denis