jsessionid

2热度

1回答

Spring安全通过JSESSIONID处理会话。但是，AJAX请求会发生什么，它们是否包含会话信息（即JSESSIONID）

使用Spring Security时：在用户通过身份验证后，Spring Security过滤器使用JSESSIONID头字段（cookie字段）验证后续请求。因此，在后续请求，如果我提交form或制作资源请求时，浏览器会自动包括JSESSIONID和服务器端的JSESSIONID将通过Spring Security的过滤器，如果每一个家里的事再form将被验证被接受或将被送达。但经过身份验证

0热度

1回答

JSESSIONID在末尾带有“/”的路径创建

在我的集群Web应用程序中，创建了JSESSIONID，路径末尾带有“/”。我使用的是Tomcat 8和Apache 2.4。 e.g 既不存在sessionCookiePath属性Tomcat中context.xml文件中设置也不存在存在于server.xml文件的节点。我想知道从哪里tomcat决定从JSESSIONID路径？我的Apache集群配置情况如下： RewriteEngine

1热度

1回答

春季安全 - 一个REST API - 两种不同的身份验证

我目前正在为我的大学开发Web应用程序。大学为我提供授权服务器。我使用REST API为我的角度前端数据。在后端我使用弹簧引导+弹簧安全我使用此URL：/分类登录登录，所以当用户访问此URL时，他被重定向到授权服务器，登录，...，你知道它是怎么回事。如果我正确理解这一点，结果是JSESSIONID保存在浏览器cookie中，应用程序通过JSESSIONID识别用户并从其会话中获取用户名。我

1热度

2回答

在同一时间使用两个弹簧启动应用程序时退出一个弹簧应用程序

我有两个弹簧启动应用程序。模块1端口上运行端口运行8080 模块2 9090 我已经使用这个属性设置的端口application.properties文件 server.port=${port:9090} 两个模块有/登录，/注册这些都可以通过下面的代码无需认证即可访问。 http.authorizeRequests() .antMatchers("/signup", "/lo

-1热度

1回答

如何生成自定义JSESSIONID以避免冲突

我有两个应用程序部署在单一glassfish服务器与2个不同域（端口8080,9090）具有相同的上下文路径。它的创建问题，当两个应用程序打开在单个浏览器与不同tabs.What我发现是由于JSESSIONID正在交换。有没有办法避免或生成特定于应用程序的JSESSIONID？注：我没有找到任何解决方案。我正在使用glassfish，servlet 2.3 api。

2热度

2回答

如何防止在URL中显示JSESSIONID

我已经使用Google Datastore在servlet中创建了一个登录页面，它工作正常。但有时它会在URL中显示JSESSIONID。如何防止JSESSIONID通过URL发送？为什么它通过URL而不是请求消息？

0热度

1回答

设置JSESSIONID饼干确保在Tomcat中

，我仍然看到JSESSIONID的cookie显示为在Firefox中检视的Cookie插件不安全，在作出任何建议，将其固定 <session-config> <cookie-config> <http-only>true</http-only> <secure>true</secure> </cookie-config> </session-conf

1热度

1回答

chrome jsessionid已添加到每个网址，并且每次请求都会发生更改

我不知道此机器上发生了什么变化。只有Chrome有这个问题。 jsessionid被添加到每个URL，并且它一直在改变，所以登录不起作用。我试过IE和Firebox，它们都能正常工作。 Chrome也习惯在这台机器上正常工作，即没有jsessionid。我不记得我做过Chrome特定的任何更改。我也尝试从另一台机器与Chrome浏览器，它也运行良好。所以这只是Chrome一直在创建jesssion

0热度

1回答

的HtmlUnit：登录ESSE3平台

我试图使用到的HtmlUnit以下网站使用ESSE3（学生管理系统）登录：https://www.studenti.ict.uniba.it/esse3/Home.do 这是“登录” href值：AUTH/Logon.do ; JSESSIONID = EF0F5942A7390DB3A5C5AD99955D4C3E.jvm2b 然后，完整的验证链接为：https://www.studenti.i

1热度

1回答

当从烬服务器进行ajax调用时，cookie不发送到tomcat服务器

我有一个运行在本地主机端口4200上的烬服务器和运行在本地主机端口8080上的JAVA后端API服务器。我使用java的jSession来标识用户和维护用户会话。 cookie值仅被设置为来自tomcat服务器的HTTP。现在，当我在运行于4200的从ember上运行的8080上的Java服务器上进行AJAX调用时，由java会话设置的cookie不会发送到API服务器。我该如何启用该烬与AJA