有没有办法避免特定 url 模式的 HttpSession 时间更新？
首先，我知道简单的答案是否定的。但我的问题是：我有一个 web 应用程序，它使用 comet 向用户通知事件，但是当发生重新连接时，会话时间会更新。在某些情况下，如果用户打开浏览器，会话将永远不会过期。
所以我试图弄清楚是否有一种方法可以避免对 comet url 的请求进行会话更新（也许使用针对特定容器的解决方案，如 Tomcat 的阀门），或者我是否真的必须创建一个自定义会话控制器对于我的应用程序，它不依赖于 HttpSession。
有什么想法吗？
First, I know the simple answer is no. But my problem is: I have a webapp that uses comet to notify events to users, but when a reconnection occurs, the session time is renewed. In some cases, if the user let the browser open, the session will never expire.
So I'm trying to figure out if there is a way to avoid the session renewing for requests to the comet url (maybe using a solution for a specific container, like Tomcat's valve), or if I really have to create a custom session controller for my app, that doesn't relies on the HttpSession.
Any Ideas?
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
最简单的方法是让 comet 连接流位于不同的域上，并确保没有为该域设置会话 cookie。然后流连接就无法更新会话，您就可以继续了。
该解决方案确实需要您的comet解决方案支持跨域流；不确定你用的是什么，但是任何有价值的商业彗星解决方案都应该可以毫无问题地跨域工作。
The simplest way to do this is to have the comet connection stream on a different domain, and make sure your session cookies aren't set for that domain. Then the streaming connection can't renew the session and you're good to go.
This solution does require that your comet solution supports cross-domain streaming; not sure what you're using for that, but any commercial comet solution worth its salt should work cross-domain without a problem.