两次http请求获取的session内容不一致，但又希望能够判断token怎么办

　  先抛出问题 为什么第二次从A系统请求B系统的Session发现东西没了。但是需要取出来比较，这可怎么办？
　  别急，希望看完能帮到你

因为通过http去获取token，然后接口那边将token存放到session,token返回时
你需要带着token去请求别数据/其他操作(什么操作我不管)
下面说一下之前的一个demo
我需要通过www.token.com/getToken（举例）获取token
接口条用getTokenString（HttpSession session）方法，然后将获取的token保存至一个arrayList,在保存进session
这个时候你通过另一个项目发送的请求，request请求域中session是空的，但是当你在当前系统中request请求域中的session不是一个空值
当请求域中的session是空的时候，会new一个session,那么你的token就保存在了一个新创建的session
这时你将token返回，带着token去请求另一个接口，但是这时你需要验证第一token是否重复使用了，第二就是时效性
这里我调用的是isTokenStringValid（String tokenStr, HttpSession session）方法验证token,
获取token又要从请求域中拿一个session传参，这时候你会发现你请求域中的session又是空的，那么这时你的token肯定验证失败的
因为session为空，程序有new了一个新的session，存token和取token在两个不同的的session里，肯拿不到。
你们肯定会问了，这是什么问题，这个难道没有解决办法吗？
其实这是个跨域的问题，我暂时是没想到什么好的方案，都比较麻烦
但实际上token可以不存session中，其实放在arrayList中就可以了。
可能有人要说，玩意程序挂了，token不就没了，那你放session里不是一样没了
其实只要程序没挂，放arrayList是一样的
下面贴两分代码，一份是放session的，另一份是放arrayList,

　　　放sessio如下：

package com.ilas.union.bigdataPlatform.common.util;  2 
import javax.servlet.http.HttpSession;  4 import java.util.ArrayList;  5 import java.util.UUID;

public class TokenUtli { 12     private static final String TOKEN_LIST_NAME = "tokenList"; 13 
    private static ArrayList getTokenList(HttpSession session) { 15         Object obj = session.getAttribute(TOKEN_LIST_NAME); 16         if (obj != null) { 17             return (ArrayList) obj; 18         } else { 19             ArrayList tokenList = new ArrayList(); 20  session.setAttribute(TOKEN_LIST_NAME, tokenList); 21             return tokenList; 22  } 23  } 24 
    private static void saveTokenString(String tokenStr, HttpSession session) { 26         ArrayList tokenList = getTokenList(session); 27  tokenList.add(tokenStr); 28  session.setAttribute(TOKEN_LIST_NAME, tokenList); 29  } 30 
    private static String generateTokenString(){ 32         return Long.toString(System.currentTimeMillis())+"_"+UUID.randomUUID().toString(); 33  } 34 

    public static String getTokenString(HttpSession session) { 37         String tokenStr = generateTokenString(); 38  saveTokenString(tokenStr, session); 39         return tokenStr; 40  } 41 


    public static boolean isTokenStringValid(String tokenStr, HttpSession session) { 45         boolean valid = false; 46         if(session != null){ 47             ArrayList tokenList = getTokenList(session); 48             if (tokenList.contains(tokenStr)) { 49                 valid = true; 50  tokenList.remove(tokenStr); 51  } 52  } 53         return valid; 54  } 55 
}

 

　　　　放arrayList如下：

package com.common.utils;  2 
5 import java.util.ArrayList;  6 import java.util.UUID;

public class TokenUtli {14     private static ArrayList tokenList = new ArrayList(); 15 
    private static ArrayList getTokenList() {18         if (tokenList != null) { 19             return tokenList; 20         } else { 21             ArrayList tokenList = new ArrayList();
            return tokenList; 24  } 25  } 26 
    private static void saveTokenString(String tokenStr) { 28         tokenList = getTokenList(); 29  tokenList.add(tokenStr);
 } 32 
    private static String generateTokenString(){ 34         return Long.toString(System.currentTimeMillis())+"_"+UUID.randomUUID().toString(); 35  } 36 

    public static String getTokenString() { 39         String tokenStr = generateTokenString(); 40  saveTokenString(tokenStr); 41         return tokenStr; 42  } 43 


    public static boolean isTokenStringValid() { 47         boolean valid = false; 48         if(tokenList!= null){ 49             ArrayList list = tokenList; 50             if (list.contains(tokenStr)) { 51                 valid = true; 52  list.remove(tokenStr); 53  } 54  } 55         return valid; 56  } 57 
}

 

这个办法肯定不适用于所用人，但能够适用于大部分人就好了，