草庐IT

java - 同一 IP 但不同端口上的两个服务器之间的 JSESSIONID 冲突

coder 2023-09-02 原文

我遇到过这样一种情况，我有两个不同的 Web 应用程序在一台服务器上运行，使用不同的端口。它们都在运行 Java 的 Jetty servlet 容器，因此它们都使用名为 JSESSIONID 的 cookie 参数来跟踪 session ID。这两个 web 应用程序正在争夺 session ID。

  • 打开 Firefox 选项卡，然后转到 WebApp1
  • WebApp1 的 HTTP 响应有一个带有 JSESSIONID=1 的 set-cookie header
  • Firefox 现在在对 WebApp1 的所有 HTTP 请求中都有一个 JSESSIONID=1 的 Cookie header
  • 打开第二个 Firefox 选项卡，然后转到 WebApp2
  • WebApp2 的 HTTP 请求也有一个 JSESSIONID=1 的 Cookie header ，但在 doGet 中，当我调用 req.getSession(false); 时，我得到 null .如果我调用 req.getSession(true)，我会得到一个新的 Session 对象，但是来自 WebApp2 的 HTTP 响应有一个带有 JSESSIONID=20 的 set-cookie header
  • 现在，WebApp2 有一个工作 session ，但 WebApp1 的 session 已经消失。转到 WebApp1 会给我一个新的 session ，从而取消 WebApp2 的 session 。
  • 永远继续

因此 session 在每个网络应用程序之间颠簸。如果已经定义了 JSESSIONID cookie，我真的希望 req.getSession(false) 返回有效 session 。

一个选项基本上是使用 HashMap 和名为 WEBAPP1SESSIONID 和 WEBAPP2SESSIONID 的 cookie 重新实现 Session 框架，但这很糟糕，并且意味着我必须将新的 Session 内容破解到 ActionServlet 和其他一些地方。

这一定是别人遇到过的问题。 Jetty 的 HttpServletRequest.getSession(boolean) 很糟糕吗？

最佳答案

我有一个类似的问题:同一应用程序的一个或多个实例在不同端口的本地主机上，在应用程序启动时选择，每个实例都使用自己的 jetty 实例。

过了一会儿，我想到了这个:

  • 等待 jetty 初始化
  • 使用jetty的SocketManager获取端口(socketManager.getLocalPort())
  • 通过 SessionManager (sessionHandler.getSessionManager().setSessionCookie(String)) 设置 cookie 名称

这样我就可以为每个实例使用不同的 cookie 名称 - 因此不再有干扰。

关于java - 同一 IP 但不同端口上的两个服务器之间的 JSESSIONID 冲突，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/1146112/

JSESSIONIDjavacodeWebApphttpcookiesjetty

有关java - 同一 IP 但不同端口上的两个服务器之间的 JSESSIONID 冲突的更多相关文章

  1. ruby - 具有身份验证的私有(private) Ruby Gem 服务器 - 2

    我想安装一个带有一些身份验证的私有(private)Rubygem服务器。我希望能够使用公共(public)Ubuntu服务器托管内部gem。我读到了http://docs.rubygems.org/read/chapter/18.但是那个没有身份验证-如我所见。然后我读到了https://github.com/cwninja/geminabox.但是当我使用基本身份验证(他们在他们的Wiki中有)时，它会提示从我的服务器获取源。所以。如何制作带有身份验证的私有(private)Rubygem服务器？这是不可能的吗？谢谢。编辑:Geminabox问题。我尝试“捆绑”以安装新的gem..

  2. ruby-on-rails - 如何在 ruby​​ 中使用两个参数异步运行 exe？ - 2

    exe应该在我打开页面时运行。异步进程需要运行。有什么方法可以在ruby​​中使用两个参数异步运行exe吗？我已经尝试过ruby​​命令-system()、exec()但它正在等待过程完成。我需要用参数启动exe，无需等待进程完成是否有任何ruby​​gems会支持我的问题？ 最佳答案 您可以使用Process.spawn和Process.wait2:pid=Process.spawn'your.exe','--option'#Later...pid,status=Process.wait2pid您的程序将作为解释器的子进程执行。除

  3. ruby-on-rails - Rails 应用程序之间的通信 - 2

    我构建了两个需要相互通信和发送文件的Rails应用程序。例如，一个Rails应用程序会发送请求以查看其他应用程序数据库中的表。然后另一个应用程序将呈现该表的json并将其发回。我还希望一个应用程序将存储在其公共(public)目录中的文本文件发送到另一个应用程序的公共(public)目录。我从来没有做过这样的事情，所以我什至不知道从哪里开始。任何帮助，将不胜感激。谢谢! 最佳答案 无论Rails是什么，几乎所有Web应用程序都有您的要求，大多数现代Web应用程序都需要相互通信。但是有一个小小的理解需要你坚持下去，网站不应直接访问彼此

  4. ruby - Highline 询问方法不会使用同一行 - 2

    设置:狂欢ruby1.9.2高线(1.6.13)描述:我已经相当习惯在其他一些项目中使用highline，但已经有几个月没有使用它了。现在，在Ruby1.9.2上全新安装时，它似乎不允许在同一行回答提示。所以以前我会看到类似的东西:require"highline/import"ask"Whatisyourfavoritecolor?"并得到:Whatisyourfavoritecolor?|现在我看到类似的东西:Whatisyourfavoritecolor?|竖线(|)符号是我的终端光标。知道为什么会发生这种变化吗？ 最佳答案

  5. java - 等价于 Java 中的 Ruby Hash - 2

    我真的很习惯使用Ruby编写以下代码:my_hash={}my_hash['test']=1Java中对应的数据结构是什么？ 最佳答案 HashMapmap=newHashMap();map.put("test",1);我假设？ 关于java-等价于Java中的RubyHash，我们在StackOverflow上找到一个类似的问题： https://stackoverflow.com/questions/22737685/

  6. ruby-on-rails - 启动 Rails 服务器时 ImageMagick 的警告 - 2

    最近，当我启动我的Rails服务器时，我收到了一长串警告。虽然它不影响我的应用程序，但我想知道如何解决这些警告。我的估计是imagemagick以某种方式被调用了两次？当我在警告前后检查我的git日志时。我想知道如何解决这个问题。-bcrypt-ruby(3.1.2)-better_errors(1.0.1)+bcrypt(3.1.7)+bcrypt-ruby(3.1.5)-bcrypt(>=3.1.3)+better_errors(1.1.0)bcrypt和imagemagick有关系吗？/Users/rbchris/.rbenv/versions/2.0.0-p247/lib/ru

  7. ruby-on-rails - date_field_tag，如何设置默认日期？ [ rails 上的 ruby ] - 2

    我想设置一个默认日期，例如实际日期，我该如何设置？还有如何在组合框中设置默认值顺便问一下，date_field_tag和date_field之间有什么区别？ 最佳答案 试试这个:将默认日期作为第二个参数传递。youcorrectlysetthedefaultvalueofcomboboxasshowninyourquestion. 关于ruby-on-rails-date_field_tag，如何设置默认日期？[rails上的ruby]，我们在StackOverflow上找到一个类似的问

  8. ruby-on-rails - s3_direct_upload 在生产服务器中不工作 - 2

    在Rails4.0.2中，我使用s3_direct_upload和aws-sdkgems直接为s3存储桶上传文件。在开发环境中它工作正常，但在生产环境中它会抛出如下错误，ActionView::Template::Error(noimplicitconversionofnilintoString)在View中，create_cv_url,:id=>"s3_uploader",:key=>"cv_uploads/{unique_id}/${filename}",:key_starts_with=>"cv_uploads/",:callback_param=>"cv[direct_uplo

  9. ruby-on-rails - openshift 上的 rails 控制台 - 2

    我将我的Rails应用程序部署到OpenShift，它运行良好，但我无法在生产服务器上运行“Rails控制台”。它给了我这个错误。我该如何解决这个问题？我尝试更新ruby​​gems，但它也给出了权限被拒绝的错误，我也无法做到。railsc错误:Warning:You'reusingRubygems1.8.24withSpring.UpgradetoatleastRubygems2.1.0andrun`gempristine--all`forbetterstartupperformance./opt/rh/ruby193/root/usr/share/rubygems/rubygems

  10. ruby-on-rails - 相关表上的范围为 "WHERE ... LIKE" - 2

    我正在尝试从Postgresql表(table1)中获取数据，该表由另一个相关表(property)的字段(table2)过滤。在纯SQL中，我会这样编写查询:SELECT*FROMtable1JOINtable2USING(table2_id)WHEREtable2.propertyLIKE'query%'这工作正常:scope:my_scope,->(query){includes(:table2).where("table2.property":query)}但我真正需要的是使用LIKE运算符进行过滤，而不是严格相等。然而，这是行不通的:scope:my_scope,->(que

随机推荐