Tomcat对于Cookie的处理

最新推荐文章于 2022-08-17 15:06:19 发布
最新推荐文章于 2022-08-17 15:06:19 发布
阅读量574 收藏 1
点赞数
分类专栏： 小东西
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/abrahu/article/details/102579498
版权

参考网址：

Tomcat 在处理 Cookie 的时候的几个小坑

https://maoxian.de/2018/02/1480.html

https://tomcat.apache.org/tomcat-7.0-doc/config/systemprops.html

https://tomcat.apache.org/tomcat-8.0-doc/config/systemprops.html

https://tomcat.apache.org/tomcat-8.0-doc/config/cookie-processor.html

可能解决办法

1、在Tomcat启动的时候增加jvm参数

2、在中catatina.sh增加JVM参数

3、在catalina.properties中增加配置如

在catalina.properties里边增加一行：

org.apache.catalina.STRICT_SERVLET_COMPLIANCE=true

4、自己从request.getHeader("cookie")中获取

abrahu
关注
专栏目录
Tomcat深入浅出——Session与Cookie
JavaShark的博客
07-11 703
Cookie：有时也用其复数形式 Cookies。类型为“小型文本文件”，是某些网站为了辨别用户身份，进行Session跟踪而储存在用户本地终端上的数据（通常经过加密），由用户客户端计算机暂时或永久保存的信息Cookie原理：当客户端去访问使用了cookie的服务器时，服务器会生成一份cookie发送到客户端，客户端会把这个数据保存起来，然后这样下次使用时，服务器就可以通过cookie知道是哪个客户端了。 此方法用来设置cookie时间 设置访问路径-浏览器访问这个路径，一定要带cookie才行 设置coo
tomcat8设置cookie大小maxCookieCount
xyznol的博客
10-20 1060
文章目录背景异常报错异常分析解决方案异常报错异常分析打印过长的cookie后记 背景 公司线上的tomcat版本是7，在使用过程中遇到一些问题，记录一下 异常报错 异常 分析 private boolean isHttpSeparator(char c) { if ((c < ' ' || c >= 127) && c != '\t') { throw new IllegalArgumentException("Control chara
Tomcat-Cookie
frameworker的博客
09-19 1486
1、What： Cookie是Web会话跟踪中的一种技术，其中还要Session，URL重写。 Cookie是将服务器中的一小部分加密后的用户信息放到浏览器的缓存中，Cookie最大的存储为4kb 2、How 创建Cookie的方式有： 1、通过构造器，并在通过response.addCookie(Cookie cookie)方法设置到响应头中 Cookie cookie=new C...
Tomcat 对 Cookie的聪明处理。
weixin_33845477的博客
06-07 113
近日使用Tomcat调试的时候，使用response写入一个Cookie，发现Cookie的值带上了双引号，百思不得其解，查找源码发现Tomcat在写入Cookie值有"/" 的时候，为避免错误，Tomcat做了以下处理： org.apache.tomcat.util.http.ServerCookie Java代码 <s...
Tomcat深入浅出——Session与Cookie(四)
weixin_63597125的博客
07-19 674
本文介绍了Tomcat的Cookie、Session二者的区别、应用场景、常用方法、以及Session的钝化活化
Tomcat中使用cookie
yy310585的博客
03-05 1366
Tomcat中使用cookie cookie是用来处理客户端发送不同请求的时候如何使用相同的参数信息 cookie的使用 创建cookie对象 Cookie cookie = new Cookie(“name”, name); 在response对象中添加cookie response.addCookie(cookie); cookie设置生命周期，单位是秒：cookie.setMaxAge(3243600); 给cookie设置固定路径（只有在请求设置的路径才发送响应的cookie） 获取coo
关于Tomcat 8.5中Cookie的问题
qq_43673887的博客
11-03 1228
关于Tomcat 8.5中Cookie的问题 Tomcat 8 （ or later） 版本进了很多改进，其中的 Cookie 处理也升级到 RFC6265 规范，可能导致在 Tomcat 8 以前版本中运行无问题的Web项目在 Tomcat 8 中报下面错误： 源码： public class LastAccessServlet extends HttpServlet{ private static final long serialVersionUID = 1L; @Override pr
java web使用tomcat中Cookie
最新发布
09-20
2. **读取Cookie**: 当处理请求时，可以使用`HttpServletRequest`的`getCookies()`方法获取所有Cookie，然后通过名称查找特定的Cookie： ```java Cookie[] cookies = request.getCookies(); if (cookies != null)...
Tomcat 中的 Session 和 Cookie
编程知识分享
06-03 306
HTTP 是一种无状态通信协议，每个请求之间相互独立，服务器不能识别曾经来过的请求。而对于 Web 应用，它的活动都是依赖某个状态的，比如用户登录，此时使用 HTTP 就需要它在一次登录请求后，有为后续请求提供已登录信息的能力。本文首发于公众号顿悟源码. 解决办法就是使用Cookie，它由服务器返回给浏览器，浏览器缓存并在每次请求时将 cookie 数据提交到服务器。Cookies 在请求中以...
JavaWeb Tomcat （八）Session、Cookie
YUELEI118的博客
05-06 483
第八章 Session、CookieSession 会话域Session的创建过程会话超时机制Session的销毁：设置会话超时时间Cookie禁用后怎么使用Session（没用的知识）Session的常用方法Cookie作用创建Cookie设置Cookie 路径设置Cookie 生命时间响应给浏览器Cookie获取浏览器的Cookie Session 会话域 作用：服务器识别用户并保持用户信息在一次访问中的连续性。一次：session失效 域 request session applicati
tomcat 服务器下的cookie 实现 详解
lliang54的博客
09-27 2045
cookie 的作用，就是当一个浏览器通过http 请求访问一个服务器时，这个服务器会返回key/value 键值对给客户端浏览器，在servlet 中可以这样增加cookie ，tomcat的 版本是7   public void addcookies(HttpServletResponse response,String key,String value){ Cookie cook...
挖洞经验 | 通过Tomcat Servlet示例页面发现的Cookie信息泄露漏洞
技术超强的网络安全平台
08-17 1602
首先，来认识一下Tomcat的示例文件，它是Tomcat安装后默认显示的一些页面，其中包含了很多servlets 和 JSP的测试示例，尤其是其中的会话示例接口/examples/servlets/servlet/SessionExample和/examples/servlets/servlet/CookieExample，由于会话变量的全局性，导致攻击者可以管理员身份通过该接口对会话进行操控，存在安全风险。在与朋友就该页面进行交流之后，他的经验也让我打消了疑虑，这个点的利用也仅如此，我们继续。...
不同tomcat实例cookie（session）保持-可用于负载均衡
落叶翩翩的CSDN博客
08-16 1553
首先上2段简单的代码 seed.jsp <%@ page language="java" contentType="text/html; charset=UTF-8" pageEncoding="UTF-8"%> 种植cookie <% Cookie cookie = new Cookie("cookie-name","nimei"); response.a
怎样让tomcat不自动生成JSESSIONID
密斯特大白
09-16 5272
最近玩jsp用tomcat作为服务器，结果每次tomcat都 在cookie里自动创建了sessionid ,那么怎么才能让tomcat不自动创建sessionid，让cookie更加简洁呢？其实方法很简单，只要在第一次访问jsp的页面上加上这么一句  ，就行了。下面给出例子： info.jsp:  Cookie nc = new Cookie("info","ok"
服务器温习笔记(三)Tomcat和Cookie&Session
xueshanfeitian的博客
11-16 376
会话技术 一次会话: 浏览器第一次给服务器资源发送请求，会话建立，直到有一方断开为止。 会话: 一次会话中包含多次请求和响应。 功能：在一次会话的范围内的多次请求之间实现数据共享 方式: 1.客户端会话技:Cookie 2. 服务器端会话技术: Session Cookie Cookie是客户端会话技术，可以将将数据保存到客户端。 使用步骤 创建Cookie对象，绑定数据 new Cookie(String name, String value) 发送Cookie对象 response.addC
Tomcat禁用Session
沧海桑田的博客
09-14 4122
1.禁用session的必要性 I.请求和响应过程中session对象相关操作 Tomcat在首次接收客户端请求时会自动在JVM中创建session对象 session的主要作用是标记和保持会话，每个session有唯一的32位16进制大写字符串格式的sessionId，Tomcat使用Map对象存储每一个session对象，其key正是sessionId 在响应到客户端的信息中，tomcat...
关于禁用Cookie的问题以及解决办法
热门推荐
C.
09-10 3万+
Cookie与 Session，一般认为是两个独立的东西，Session采用的是在服务器端保持状态的方案，而Cookie采用的是在客户端保持状态的方案。但为什么禁用Cookie就不能得到Session呢？因为Session是用Session ID来确定当前对话所对应的服务器Session，而Session ID是通过Cookie来传递的，禁用Cookie相当于失去了Session ID，也就得不到S
升级Tomcat 8.5.6为什么删除Cookie的方法在IE上不再有效
白天像蚂蚁一样工作，晚上像蝴蝶一样生活
01-11 185
这是我之前在自己公众号曾经记录过的一个问题。 1.问题是什么？ Cookie里面同一个domain的Ticket有两个，一个是null，另一个是有效值，导致当取到ticket为null的值时，验证ticket无效，无法登陆。 2.原因是什么？ 升级Tomcat 8.5.6后，IE上删除Cookie的方法不再有效。试图通过SetMaxAge为0去删除Cookie，但是IE 并不认识MaxAge，之前的Tomcat版本可以帮忙解决这个问题，遇到MaxAge替换成IE认识的Expi
Tomcat Session与Cookie详解：实现机制与实战应用
在Tomcat中，Session和Cookie是两种常见的技术，用于处理Web应用程序中的状态管理和用户会话。由于HTTP本身是无状态的，每次请求都是独立的，为了保持用户状态，我们需要借助Session和Cookie来实现。 1. **Session...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值