有一次生产环境修复漏洞将中间件从weblogic更换为tomcat,启动后所有前端请求均未携带cookie.导致应用不能正常运行.
1.war包在tomcat启动后会自动解压生成war包名称的文件夹.
2.nginx反向代理配置proxy_pass 将请求地址重写.
如前端请求 localhost/public/getime
nginx反代为 localhost/abc/public/gettime
这时tomcat处理后的reponseheader中 cookie信息为
Set-Cookie: JSESSIONID=XzJAWY1wLjPV0TOAifWlpysI2c_YkjY5Evs_34bfp4_MkEvR3Hob!-827578605; path=/abc; HttpOnly
但是前端请求路径为 public 所以因为作用域的原因,下次请求不会携带上次返回的cookie
解决方案 配置nginx.conf,在proxy_pass后增加
proxy_cookie_path /abc /;
reload后再次请求,返回cookie信息正常
Set-Cookie: JSESSIONID=XzJAWY1wLjPV0TOAifWlpysI2c_YkjY5Evs_34bfp4_MkEvR3Hob!-827578605; path=/; HttpOnly