Tomcat 7/JBoss7 的自定义会话 ID 生成器

Question

各位，

我的 web 应用程序需要 URL 安全的会话 ID。由JBoss 7（在JBoss中嵌入Tomcat 7）生成的那些有像“+”这样的字符，这让我们有些心痛。我正在探索的途径之一是生成 URL 安全的会话 ID。有人知道 J2EE Web 应用程序中可以插入自定义会话 ID 生成器的正确挂钩点吗？

理想情况下，这个挂钩点来自 servlet API 本身。如果没有，我也对 Tomcat/JBoss 特定解决方案感到满意。

谢谢。

-拉吉

Answer 1

我知道十多年前就有人问过这个问题，但是，我刚刚有机会研究自定义会话 ID 生成器，并在我的 RND 期间发现了这个悬而未决的问题。

这是Tomcat特定的解决方案。 (Tomcat 10.0)

您可以按照以下步骤在 Tomcat 中插入自定义会话 ID 生成器：

1. 实施 org.apache.catalina.SessionIdGenerator 接口。
2. 为此实现创建 jar 文件并将其放置在 {CATALINA_HOME}\lib 文件夹中（此步骤很重要，因为如果不执行此步骤，您将得到 ClassNotFoundException）
3. 在 WEB-INF/context 中添加会话 id 生成器的配置。您的应用程序的 xml 文件。例如

<Context>
    <Manager>
       <SessionIdGenerator className="com.yourpackage.MySessionIdGenerator"/>
    </Manager>
</Context>