Tomcat 7 可以修改 Session 默认的 Cookie 名 JSESSIONID 了

最新推荐文章于 2022-09-03 16:41:44 发布
最新推荐文章于 2022-09-03 16:41:44 发布
阅读量566 收藏
点赞数
分类专栏： 服务端技术---WEB容器 文章标签： java javascript ViewUI
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/iteye_11753/article/details/82176085
版权

看看下面这个配置：

<Context path="" docBase="D:\WORKDIR\oschina\webapp" reloadable="false" sessionCookiePath="/" sessionCookieName="OSCHINA_SESSION"/>

原来 J2EE 应用所使用的 Session 对应的是一个名为 JSESSIONID 的 Cookie ，现在在 Tomcat 7 中你可以修改这个 Cookie 的名称、PATH了

 

注：

一定牢记：COOKIE_NAME，COOKIE_PATH，COOKIE_DOMAIN

iteye_11753
关注
专栏目录
Tomcat 中的 Session 和 Cookie
小创编程
05-25 310
HTTP 是一种无状态通信协议，每个请求之间相互独立，服务器不能识别曾经来过的请求。而对于 Web 应用，它的活动都是依赖某个状态的，比如用户登录，此时使用 HTTP 就需要它在一次登录请求后，有为后续请求提供已登录信息的能力。本文首发于公众号顿悟源码. 解决办法就是使用 Cookie，它由服务器返回给浏览器，浏览器缓存并在每次请求时将 cookie 数据提交到服务器。Cookies 在请求中以明...
tomcat7_redis_Session共享所需jar包及使用方法
01-15
在本主题“tomcat7_redis_Session共享所需jar包及使用方法”中，我们将探讨如何利用Redis这一高性能的键值存储系统来实现Tomcat 7中的Session共享，以满足集群部署的需求。 首先，Redis作为一个内存数据结构存储...
tomcat修改sessionId
10-28
tomcat修改sessionId,同一台服务器部署多个tomcat需要修改sessionId,否则会出现session冲突的问题
web server tomcat 7设置 cookie httpOnly
征客
07-29 2485
在网络上找到的拦截器等，没有达到效果，tomcat7可以通其配置来设置 1、修改tomcat/conf/context.xml <Context useHttpOnly="true"></context> 2、修改tomcat/conf/web.xml <session-config> <cookie-config> <......
Tomcat 8的CookieProcessor默认实现变化导致的cookie处理遇到的问题
Zephyr_Syn
07-29 1400
问题描述： 在将Tomcat升级到8.x及更高版本之后，后台报异常： java.lang.IllegalArgumentException: An invalid character [xx] was present in the Cookie value at org.apache.tomcat.util.http.Rfc6265CookieProcessor.validateCookieValue(Rfc6265CookieProcessor.java:162) at org.apache.tomc
JavaWeb Tomcat （八）Session、Cookie
YUELEI118的博客
05-06 484
第八章 Session、CookieSession 会话域Session的创建过程会话超时机制Session的销毁：设置会话超时时间Cookie禁用后怎么使用Session（没用的知识）Session的常用方法Cookie作用创建Cookie设置Cookie 路径设置Cookie 生命时间响应给浏览器Cookie获取浏览器的Cookie Session 会话域 作用：服务器识别用户并保持用户信息在一次访问中的连续性。一次：session失效 域 request session applicati
会话状态保持，JSESSIONID，COOKIE，URL重写
pyzheng的专栏
03-17 158
[url]http://my.oschina.net/sniperLi/blog/639451[/url]
tomcat修改jsessionid在cookie中的名称
04-14
### Tomcat中修改JSessionID在Cookie中的名称 在Tomcat服务器中，默认情况下，用于传递会话标识（即JSessionID）的Cookie名称为“JSESSIONID”。有时，出于安全考虑或其他需求，我们可能需要自定义这个名称。本文将...
Tomcat7+Redis+Session 负载之后session 共享 tomcat jar包
04-11
标题 "Tomcat7+Redis+Session 负载之后session 共享 tomcat jar包" 涉及的是在使用Nginx做负载均衡时，如何通过集成Redis来实现Tomcat7服务器之间的Session共享，从而确保用户在不同服务器之间切换时仍然能够保持...
tomcat server.xml文件cookie设置常见
weisian的博客
08-09 1545
问题描述：同一台服务器下面，部署了两个tomcat服务，或者代理后两个相同域名端口不通的服务。第一个服务登陆后设置了cookie，如果是用同一个浏览器打开，则第二个服务登录重新设置了cookie，在回到第一个服务随便点击发现重定向到了登录页。 原因： 我们一般设置的接口的权限，通过前端设置cookie，对应上后端的session，校验是否已经登录从而实现接口监听的放行。在同一个域名下，如果tomcat是默认设置，会在前端生成相同cookie名称为JSESSIONID的内容，如果同一个域名下的第二个服务也在当
修改cookieName从SESSION为JSESSIONID
MrZhang的博客
08-10 1751
当不使用redis的时候,键名为 JSESSIONID 当使用redis的时候,键名为 SESSION 环境 spring-security、spring-session-data-redis <!--配置文件中指定cookieName为JSESSIONID ，同步于.net客户端中代码JSESSIONID--> <bean id="defaultCookieSerializer" class="org.springframework.session.w
http请求中没有set-cookie，却产生了jsessionid；tomcat产生两个sessionid，一个是自定义的sessionid(customSessionId),一个是默认的jsess
wangjun5159的专栏
12-19 1万+
背景项目使用了spring session，并用redis存储，以实现分布式环境下session同步；查看dev tools—>network时发现，有两个sessionid，一个是spring session中指定的customSessionId，一个是tomcat默认的jsessionid，
java配合js在前台获取jsessionid
热门推荐
hwm的专栏
10-19 3万+
浏览器与服务器之间的每一个回话都有一个session,session id 是位置标志，在java环境中，这个session的 id 就叫做jsessionid。 可以直接中session中获取，比如String jsessionid = request.getSession.getId(); 开启一段新的回话时，服务器会把jsessionid传到浏览器，浏览器存在cookie中，
前后端分离 跨域 sessionid保持一致
leon-这个程序员不闷骚的博客
03-21 1万+
1.前端开发使用的VUE，后端使用的java，前后端分离，解决方法如下：前端要将withCredentials设为true以ajax请求为例：[javascript]view plaincopy$.ajax({url:a_cross_domain_url,//将XHR对象的withCredentials设为truexhrFields:{wit...
Tomcat 7 新特性学习之二 改变JSessionID来防止固定SessionID攻击
iteye_5555的博客
11-14 930
一个固定的Session攻击通常发生在以下情况： 1.恶意用户访问一个web site，这个JSessionID被保存在浏览器的cookie里面，即便用户并没有登录改网站。这种情况下，他就可以伪造一个带有该JsessionID的URL，并发送给受害者。（例如， http://example.com/login?JESSIONID=qwerty)   2.受害者点这个带有jsessioni...
修改tomcat里面的jsession里面的名字
WEILIN19921214的专栏
03-06 1356
Context docBase="F:\workspace\web" path="" reloadable="false" sessionCookieName="WJSESSIONID" />   修改之后cookie里面的值是
Servlet - 使用 changeSessionId() 防止会话固定攻击
allway2的博客
09-03 1072
在本教程中，我们使用 Jetty 插件而不是 tomcat7-maven-plugin，因为 tomcat 插件不支持 Servlet 3.1（它支持最高 3.0 的版本）。，黑客获取/设置（通过任何方式）另一个人的会话ID。然后，黑客可以冒充他人并获取敏感信息。在以下示例中，我们将学习如何使用 Servlet 3.1 API 对抗会话固定。此方法将当前会话 id 更改为新的，从而提供针对会话固定攻击的保护。实现 AppSessionIdListener。用于登录后处理的另一个 servlet。
Tomcat配置自定义jsessionid Cookie名称
在Java Web应用中，Tomcat服务器使用jsessionid作为默认的Session ID，它会被存储在一个名为JSESSIONID的Cookie中。这个Cookie用于跟踪用户会话，当用户在应用中浏览不同页面时保持其登录状态。然而，有时出于安全...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值