jsessionid

2熱度

1回答

Spring安全通過JSESSIONID處理會話。但是，AJAX請求會發生什麼，它們是否包含會話信息（即JSESSIONID）

使用Spring Security時：在用戶通過身份驗證後，Spring Security過濾器使用JSESSIONID頭字段（cookie字段）驗證後續請求。因此，在後續請求，如果我提交form或製作資源請求時，瀏覽器會自動包括JSESSIONID和服務器端的JSESSIONID將通過Spring Security的過濾器，如果每一個家裏的事再form將被驗證被接受或將被送達。但經過身份驗證

0熱度

1回答

JSESSIONID在末尾帶有「/」的路徑創建

在我的集羣Web應用程序中，創建了JSESSIONID，路徑末尾帶有「/」。我使用的是Tomcat 8和Apache 2.4。 e.g 既不存在sessionCookiePath屬性Tomcat中context.xml文件中設置也不存在存在於server.xml文件的節點。我想知道從哪裏tomcat決定從JSESSIONID路徑？我的Apache集羣配置情況如下： RewriteEngine

1熱度

1回答

春季安全 - 一個REST API - 兩種不同的身份驗證

我目前正在爲我的大學開發Web應用程序。大學爲我提供授權服務器。我使用REST API爲我的角度前端數據。在後端我使用彈簧引導+彈簧安全我使用此URL：/分類登錄登錄，所以當用戶訪問此URL時，他被重定向到授權服務器，登錄，...，你知道它是怎麼回事。如果我正確理解這一點，結果是JSESSIONID保存在瀏覽器cookie中，應用程序通過JSESSIONID識別用戶並從其會話中獲取用戶名。我

1熱度

2回答

在同一時間使用兩個彈簧啓動應用程序時退出一個彈簧應用程序

我有兩個彈簧啓動應用程序。模塊1端口上運行端口運行8080 模塊2 9090 我已經使用這個屬性設置的端口application.properties文件 server.port=${port:9090} 兩個模塊有/登錄，/註冊這些都可以通過下面的代碼無需認證即可訪問。 http.authorizeRequests() .antMatchers("/signup", "/lo

-1熱度

1回答

如何生成自定義JSESSIONID以避免衝突

我有兩個應用程序部署在單一glassfish服務器與2個不同域（端口8080,9090）具有相同的上下文路徑。它的創建問題，當兩個應用程序打開在單個瀏覽器與不同tabs.What我發現是由於JSESSIONID正在交換。有沒有辦法避免或生成特定於應用程序的JSESSIONID？注：我沒有找到任何解決方案。我正在使用glassfish，servlet 2.3 api。

2熱度

2回答

如何防止在URL中顯示JSESSIONID

我已經使用Google Datastore在servlet中創建了一個登錄頁面，它工作正常。但有時它會在URL中顯示JSESSIONID。如何防止JSESSIONID通過URL發送？爲什麼它通過URL而不是請求消息？

0熱度

1回答

設置JSESSIONID餅乾確保在Tomcat中

，我仍然看到JSESSIONID的cookie顯示爲在Firefox中檢視的Cookie插件不安全，在作出任何建議，將其固定 <session-config> <cookie-config> <http-only>true</http-only> <secure>true</secure> </cookie-config> </session-conf

1熱度

1回答

chrome jsessionid已添加到每個網址，並且每次請求都會發生更改

我不知道此機器上發生了什麼變化。只有Chrome有這個問題。 jsessionid被添加到每個URL，並且它一直在改變，所以登錄不起作用。我試過IE和Firebox，它們都能正常工作。 Chrome也習慣在這臺機器上正常工作，即沒有jsessionid。我不記得我做過Chrome特定的任何更改。我也嘗試從另一臺機器與Chrome瀏覽器，它也運行良好。所以這只是Chrome一直在創建jesssion

0熱度

1回答

的HtmlUnit：登錄ESSE3平臺

我試圖使用到的HtmlUnit以下網站使用ESSE3（學生管理系統）登錄：https://www.studenti.ict.uniba.it/esse3/Home.do 這是「登錄」 href值：AUTH/Logon.do ; JSESSIONID = EF0F5942A7390DB3A5C5AD99955D4C3E.jvm2b 然後，完整的驗證鏈接爲：https://www.studenti.i

1熱度

1回答

當從燼服務器進行ajax調用時，cookie不發送到tomcat服務器

我有一個運行在本地主機端口4200上的燼服務器和運行在本地主機端口8080上的JAVA後端API服務器。我使用java的jSession來標識用戶和維護用戶會話。 cookie值僅被設置爲來自tomcat服務器的HTTP。現在，當我在運行於4200的從ember上運行的8080上的Java服務器上進行AJAX調用時，由java會話設置的cookie不會發送到API服務器。我該如何啓用該燼與AJA