关于tomcat7的JSESSION获取不到值得解决

于 2016-11-21 21:38:27 发布
阅读量2.7k 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： javascript 服务器 文章标签： tomcat7 jsession
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/zhmi_1015/article/details/53264493
本文介绍了解决Tomcat7中由于安全性原因设置的JSESSIONID为HTTPOnly导致的问题。通过修改配置文件context.xml，将useHttpOnly属性设为false来实现对JSESSIONID的获取。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

tomcat7为了安全性，防止人为修改sessionid进行攻击，将cookie中JSESSION设置为httponly=true，这样无法使用cookie获取到JSESSIONID



如何获取JSESSIONID。修改tomcat目录下conf/context.xml文件。useHttpOnlu="false"






博客
post请求在gateway打印日志内存遗漏
04-15 399
如何打印, 在GlobalFilter实现类。上述这段代码就是解决内存遗漏，一定写上。
博客
电销行业机器人外呼话术设计：关键注意事项与实践指南
03-28 1224
机器人外呼并非单纯的技术部署，而是需要将合规意识、用户心理、销售逻辑融入话术设计的系统工程。优秀的话术应做到“合规不冰冷，高效不生硬”，既能通过算法提升触达效率，又能保留人性化沟通的温度。随着监管趋严和用户需求升级，唯有持续优化话术策略，才能在竞争激烈的电销市场中占据优势。
博客
线路类型：回拨与虚拟号的区别
10-28 513
回拨示意图1.png](https://note.youdao.com/yws/res/8/WEBRESOURCEc33cd6fbe7c76223f1197b34cbe163e8)1. 由于被叫来电显示，真实的坐席号码，接通率较高，一般在60%以上。1. 坐席（销售）无需使用自己的手机进行通话，做到保护自己的号码。2. 通话过程中受坐席端网络影响，网络质量不好，会影响通话效果。1. 被叫来电显示：虚拟号，造成接通率低，一般在20%-30%1. 坐席（销售）在电脑端，带上耳麦与客户进行通话。
博客
如何做好接口设计
10-15 933
答：为了安全性考虑，防止同一次请求被反复利用（窃取请求内容，反复调用），增加了密钥没破解的可能性，我们必须要对每次请求都设置一个合理的过期时间，比如：正负5分钟。API接口的网关服务，获取到该sign值，然后用相同的请求参数 + 时间戳 + 密钥拼接成一个字符串，用相同的m5算法生成另外一个sign，对比两个sign值是否相等。有些时候，我们的API接口直接传递的非常重要的数据，比如：用户的登录密码、银行卡号、转账金额、用户身份证等，如果将这些参数，直接明文，暴露到公网上是非常危险的事情。
博客
xxl-job源码分析之--执行器（客户端)
03-02 841
xxl-job执行器（客户端的源码还是比较简单的），大致步骤如下声明XxlJobSpringExecutor在XxlJobSpringExecutor调用自身initJobHandlerMethodRepository方法，通过反射将xxljob的类、方法信息放在本地map中在XxlJobSpringExecutor调用父类start方法，该方法重要调用自身的initEmbedServer()
博客
openfeign 源码分析--获取nacos接口提供方IP
01-30 304
【代码】openfeign 源码分析--获取nacos接口提供方IP。
博客
openfeign、nacos获取接口提供方真实IP
11-16 1006
都实现了 feign.Client 接口，但是 LoadBalancerFeignClient 实际上调用的还是 feign.Client.Default，无非做了自己处理（负载），有些类似于静态代理。org.springframework.cloud.openfeign.ribbon.LoadBalancerFeignClient和feign.Client.Default。client 是 LoadBalancerFeignClient。这里的request 中 url 就是真实的url资源路径了。
博客
java线程中断、线程池关闭
12-25 3540
1、线程终端Thread.interrupt在程序中，我们是不能随便中断一个线程的，因为这是极其不安全的操作，我们无法知道这个线程正运行在什么状态，它可能持有某把锁，强行中断可能导致锁不能释放的问题；或者线程可能在操作数据库，强行中断导致数据不一致混乱的问题。正因此，JAVA里将Thread的stop方法设置为过时，以禁止大家使用。一个线程什么时候可以退出呢？当然只有线程自己才能知道。所以...
博客
ThreadLocal如何解决内存泄漏
12-24 1702
ThreadLocal我主要从以下接个方面说明：基础理解接口方法源码分析ThreadLocal如何解决内存泄漏1、基础ThreadLocal从字面意思为：线程本地。它是一个关于创建线程局部变量的类。通常情况下，我们创建的变量是可以被任何一个线程访问并修改的。而使用ThreadLocal创建的变量只能被当前线程访问，其他线程则无法访问和修改。有一个误区是ThreadLocal的...
博客
两个线程输出1A 2B 3C 4D 5E 6F.....
12-24 800
两个线程输出1A 2B 3C 4D 5E 6F…下面介绍四种实现方式：LockSupport （最简单方式）代码：public class LockSupportDemo1 { static Thread t1; static Thread t2; public static void main(String[] args) { char[]...
博客
java强引用-软引用-弱引用-虚引用
12-24 291
强引用：普通的引用，强引用指向的对象不会被回收；软引用：仅有软引用指向的对象，只有发生gc且内存不足，才会被回收；弱引用：仅有弱引用指向的对象，只要发生gc就会被回收。虚引用：在任何时候都可能被垃圾回收器回收。虚引用必须和引用队列(ReferenceQueue)联合使用。当垃圾回收器准备回收一个对象时，如果发现它还有虚引用，就会在回收对象的内存之前，把这个虚引用加入到与之关联的引用队列...
博客
dubbo-2.7新功能
09-11 297
dubbo-2.7新功能配置文件放入配置中心。支持 apollo、nacos、zookeeper(dubbo-admin)#连接配置中心dubbo.config-center.address=zookeeper://134.175.89.109:2181dubbo.config-center.app-name=dubbo-server如果使用配置中心，理论上下面的配置就不需要，但...
博客
利用zookeeper分布式锁--实现集群leader角色选举思路
08-22 317
利用zookeepr分布式锁，可以实现其他集群环境中leader选举。
博客
zookeeper分布式锁实现
08-22 282
zookepeer分布式锁是通过zookeeper临时有序节点特性实现的zookeeper实现分布式锁的算法流程假设锁空间的根节点为/lock：客户端连接zookeeper，并在/lock下创建临时的且有序的子节点，第一个客户端对应的子节点为/lock/lock-0000000000，第二个为/lock/lock-0000000001，以此类推。客户端获取/lock下的子节点列表，判断自...
博客
springboot对静态资源的映射规则
08-20 210
在WebMvcAutoConfiguration类中@ConfigurationProperties(prefix = "spring.resources", ignoreUnknownFields = false)public class ResourceProperties//可以设置和静态资源有关的参数 @Override public void addResou...
博客
springboot精髓-自动配置原理
08-20 205
Springboot启动的时候加载主配置类，开启自动配置功能@EnableAutoConfiguration@EnableAutoConfiguration作用：利用AutoConfigurationImportSelector给容器中导入一些组件，查看selectImports方法SpringFactoriesLoader.loadFactoryNames扫描所有jar包中类路径下...
博客
JVM（四）ClassLoader双亲委派和沙箱安全机制
06-28 2088
1、JAVA数据运行区java源文件通过javac编译成java字节码文件.class通过类加载器ClassLoader加载.class文件，将class文件放入内存中各个区域程序计数器、JAVA虚拟机、本地方法栈是线程独有的，不受GC管理堆、方法区受GC管理java8 方法区又称为非堆区，在内存结构中称为“元数据”。下面主要讲ClassLoader双亲委派和沙箱安全机制2、C...
博客
《软件工程之美》有感--需求变更
06-19 463
常见需求变更解决方案：1、增强需求变更流程，让需求变更规范起来简单来说，就是通过严格的流程，来避免一些没有意义的变更，从而达到管理需求变更的目的2、快速迭代，缩短版本周期将大的功能拆分，每个版本周期仅实现一部分功能需求，周期较短，这样需求发送变更时，就可以快速响应但以上方案并不是一成不变的，不同的项目环境也许要采用不同的方案。所以我们要追本溯源，研究问题背后的原因，研究理论背后的来龙去脉...
博客
《软件工程之美》有感---怎样管好一个项目
06-19 438
软件管理来说：就是管好人、管好事管好人这里人是指项目干系人，可以使用思维导图方式，列举所有项目干系人、这些干系人在项目中承担的角色，以及沟通方式、沟通频率等。项目干系人–客户对于客户管理，就是对于客户期望值管理，想要满足客户预期，通常来说，就是你能在项目的质量、范围、时间和成本上达到的要求。项目干系人–项目组成员对于项目成员管理，不需要过多依赖人的管理，否则项目经理就会成为项目管理的瓶...
博客
JVM（三）垃圾回收器G1
06-18 348
G1的Full GC是一个单线程，它可能引起一个长时间的停顿时间，G1的设计目标是减少Full GC，满足应用性能目标。G1的长期目标是取代CMS(Concurrent Mark-Sweep Collector, 并发标记-清除). 因为特性的不同使G1成为比CMS更好的解决方案. 一个区别是,G1是一款压缩型的收集器.G1通过有效的压缩完全避免了对细微空闲内存空间的分配,不用依赖于region...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值