在jsp的會話管理中使用http和https的區別

Question

當我使用HTTP協議時，會話沒有問題。但是當我使用HTTPS協議時，我在JSP中遇到了問題。當它從一個標籤移動到另一個標籤時，會話將自動失效。我該如何解決這個問題？

Answer 1

基本上，無論是否啓用TLS/SSL，JSESSIONID管理都沒有區別。 大多數應用服務器使用cookie和/或URL重寫JSESSION管理。

我知道的主要區別在於，當您使用「安全cookie」時，可以使用HTTPS中的cookie和URL同時管理JSESSIONID，但只能使用HTTP中的URL。 因此，如果轉換跨越HTTPS和HTTP，則您所說的問題可能會發生。