关于sessionid的一些问题

最近在做项目的过程中遇到了一个session id相关的问题，场景是这样的：

服务器端向客户端提供了一个登录接口，有用户名，密码，还有验证码。验证码实际上是一个JSP页面，代码如下：

Html代码  

1. <%@page import="com.kunlunsoft.jn.action.login.LoginVerifyAction"%>  
2. <%@page import="com.kunlunsoft.jn.utils.VerifyCodeUtil"%>  
3. <%@ page language="java" contentType="text/html; charset=GBK"  
4.     pageEncoding="GBK"%>  
5. <%  
6.     String verifyCode = VerifyCodeUtil.createColor(request, response);  
7.     session.setAttribute("VERIFYCODE", verifyCode);  
8.     out.clear();  
9.     out = pageContext.pushBody();  
10. %>  

 在上述JSP页面中，把验证码存储到session中，校验时就从session获取校验码，和客户端上送的校验码进行比较。现在出现一个问题是，从session中获取不到校验码，因为JSP和后台不是同一个session，怎么办呢？

我的方法是使用url重写，如：

http://localhost:8084/ICServer/verifycode.jsp;jsessionid=846BE41ACE68E5F553DF5D9EF331267B

但是这也不好使，因为浏览器会从cookie中去sessionid然后上送到服务器。所以，我禁用了浏览器的cookie就ok了

 

禁用cookie之后，url中指定的sessionid就生效了