如果cookie被禁用了，而且我们又无法控制让用户启用，那么我们可以用 

HttpServletResponse response = ... // 这个默认在JSP里面是有的，无需获得     response.encodeURL("http://my.oschina.net");    response.encodeRedirectURL("http://my.oschina.net");