tomcat7 servlet代码中无法修改JSESSIONID在cookie的值吗

Question

Cookie cookie = new Cookie("ACKEY", "123456"); cookie.setMaxAge(3600); cookie.setPath("/api"); response.addCookie(cookie); ACKEY 是存放sessionId的键，我这么修改完全不起作用。是tomcat容器不让修改吗？登录成功后改变sessionId是为了防止会话劫持或者固定会话攻击。

Answer 1

感谢还有人回答。 是因为之前没有生成session，所以addCookie不起作用。得先getSession()