J2EE项目中修改jsessionid属性

本文介绍了J2EE项目中如何管理和配置JSESSIONID来实现Session的保持。详细讲解了通过应用服务器配置(如WebSphere、Tomcat、JBoss)及web.xml文件来调整JSESSIONID属性的方法。

J2EE项目中,默认会生成JSESSIONID,用户保存Session值,JSESSIONID有

name,value,domain,path,expires属性如下图



 其中domain,path,expires属性决定了session范围

必须是相同的才能使session会话保持

对JSESSIONID属性的修改,有2种办法

1、修改应用服务器配置

was:

控制台


 

Tomcat:

server.xml 在host节点里面

<Context path="" docBase="D:\aaa\data" reloadable="false" sessionCookiePath="/" sessionCookieName="XXX_SESSION"/>

 

JBoss配置:

domain\configuration\domain.xml 只能修改name

<servlet-container name="default">
        <jsp-config/>
        <session-cookie name="aaaaSESSIONCOOKIE"/>
</servlet-container>

 

domain.xml配置参考

https://github.com/wildfly/wildfly/blob/master/build/src/main/resources/docs/schema/wildfly-undertow_1_1.xsd

 

2、通过在代码里控制

修改web.xml配置

<session-config>
     <session-timeout>60</session-timeout>
     <cookie-config>
          <path>/</path>
     </cookie-config>
</session-config>

 

总体应用服务的修改方法都不一致,奇怪的jboss,不允许修改,很多企业都会做这方面的设置,如baidu的效果


 

 

 

Cookie中删除`jsessionID`属性通常是为了隐私保护或者防止跨站跟踪。由于`jsessionID`是服务器用于识别用户会话的标识,直接从浏览器的Cookie数据中移除它通常是不可能的,因为这是由服务器生成并在响应头设置的。 如果你想阻止浏览器发送这个特定的Cookie,可以采取以下步骤: 1. **禁用自动提交**: 如果你在前端,可以在JavaScript中手动管理`XMLHttpRequest`或`fetch`请求时,避免将`jsessionID`作为默认的Cookie一起发送。例如,在发送Ajax请求之前检查并过滤掉包含该字段的Cookie。 ```javascript function sendRequest(url) { const cookies = document.cookie.split(';'); const jsessionIdCookie = cookies.find(cookie => cookie.startsWith('jsessionID=')); if (jsessionIdCookie) { const headers = new Headers(); headers.delete('Cookie'); // 删除所有Cookie headers.append('Cookie', jsessionIdCookie); // 只保留需要排除的Cookie fetch(url, { headers }); } else { fetch(url); } } ``` 2. **后端处理**: 如果你有权限控制服务器端,可以在后端处理阶段忽略这个Cookie,或者设置其过期日期使其失效。 然而,这并不能阻止服务器在接收到请求后基于其他信息识别用户的会话,因为`jsessionID`可能会通过其他手段在通信过程中传递。对于敏感应用,建议采用更安全的身份验证策略。如果你想要完全清除服务器关于用户的信息,可能需要联系网站管理员讨论安全措施。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值