如何在 Tomcat 上将 JSESSIONID 域设置为二级？
我在 Tomcat 上有以下域的可用服务： sub1.domain1.com sub2.domain1.com sub1.domain2.com sub2.domain2.com 现在我需要对domain1进行透明授权（Spri…
从应用程序链接（其他应用程序）重定向到 GWT 自定义页面
将应用程序链接重定向到 Java - GWT 自定义页面。 每当用户通过我的应用程序登录时。 并且用户点击按钮（例如添加记录），然后应该发生重定向，即页面…
Cookie 与 jsessionid url 令牌优先级
Set-Cookie: VS jsessionid url token 优先级如何？ 如果设置了 cookie，Apache Tomcat 似乎会忽略令牌。这样的行为是不是有点不方便呢？还是因为安全…
在 HTTP 和 HTTPS 之间切换时，JSessionID 会被覆盖。怎么解决？
我们遇到以下情况： 转到 http://website/ 并单击 http://website/appX 的链接 检查 cookie 是否显示带有 secure = NO 的 JSessionID。 打开另一个浏…
是否可以更改 JSESSIONID cookie 的路径？
默认情况下，Glassfish 将 JSESSIONID cookie 存储在上下文路径中，例如“/mysite”。是否可以更改此路径，例如更改为“/mysite/admin”？我希望该会…
JSessionId（httponly cookie）未从 Javascript 发送到 Web 服务
我们有一个 Web 小程序，可在 URL https://secure-ausomxeja.crmondemand.com/OnDemand/ 下加载...我们使用 JQuery 在同一域 (https://secure-ausomxe…
URL 中 jsessionid 的 Amazon Load Balancer 粘性会话配置
我目前尝试为 Tomcat 工作人员设置 Amazon 负载均衡器，但遇到一个问题。 我正在使用粘性会话，并且 cookie JSESSIONID 可用于大多数请求。但有些请求…
Tomcat 中带有过期日期的 JSESSIONID Cookie
为 Tomcat 为 servlet 会话发送的 JSESSIONID cookie 设置过期日期的最佳方法是什么？ 默认情况下，cookie的过期日期似乎是“session”，这意味着一旦…
如何通过直接处理 Http 标头来使用 HttpOnly 更新 cookie JSESSIONID？
这是大局 我想将“HttpOnly”附加到 JSESSIONID Cookie，但我想手动执行此操作，意思是： //create a new cookie StringBuilder updatedCookie = new …
仅在第一次请求时拥有 Jsessionid 的漏洞是什么
最近，我们从 URL 中删除了 jsessionid，进行了基于 cookie 的会话管理，以防止“会话劫持攻击”， 但我们发现，当启用 cookie 时，第一个请求 URL 始…
Jsessionid 显示在 url 中间
我正在使用： 春季MVC 3.0， 阿帕奇瓷砖2.1.2， 阿帕奇汤姆猫6.0.29， Dojo 1.5 当我的浏览器第二次访问 Tomcat 时，URL 被中间添加了一个 jsessionid…
为什么没有 jsessionid 的资源会被拒绝访问？
我构建了一个在我自己的本地环境中运行良好的应用程序。但是，当我部署到使用 Siteminder 进行身份验证的开发环境时，所有图像和 css 文件都出现“访…
