同IP不同端口Session衝突問題

     一個服務器上搭建了多個tomcat或者weblogic,端口不一樣,同時啓動訪問時session丟失。如:A,B兩個服務,在瀏覽器中登錄訪問A後,當前打開的瀏覽器上在開一個選項卡訪問B服務後,回過來點擊訪問A時session丟失,需要重新登錄A纔可以訪問。經過資料查找,發現問題是因爲:IP相同認爲是同一個域,接收了B的set-cookie指令,把對應的cookie內容覆蓋了,其中包括jsessionid,造成A的session丟失。 如果IP不同,則不會發生這個問題。IP相同的兩個session對應的cookie是一樣的,而不幸的是sessionID就保存在cookie中,這樣先訪問A,再訪問B的時候,B的sessionid會覆蓋A的sessionid。這個事情沒辦法解決,所以你不要搞兩個端口,最好是搞兩個IP。原來都是cookie惹的禍,它不會區分端口,造成這多個站點不斷的後來的覆蓋前面的,從而造成session的丟失。

        解決方法:

方法1:將不同的多個應用服務在不同的虛擬主機中,或者映射不同的IP進行部署。

方法2:對應tomcat服務處理方式:修改coocie的名稱保證cookie不重複,即jsessionid的不重稱,保證ip相同下sessioncookiename域名不同。

           1、tomcat5修改方法

在啓動項中增加org.apache.catalina.SESSION_COOKIE_NAME參數

linux
JAVA_OPTS=’-Dorg.apache.catalina.SESSION_COOKIE_NAME=yousessionname

win
set JAVA_OPTS=”-Dorg.apache.catalina.SESSION_COOKIE_NAME=yousessionname

           2、tomcat6和tomcat7修改方法相同

       tomcat增加參數對所有Context生效,影響甚大,所以到以後的版本可以就僅針對Context設置了

        在Context容器標籤上增加sessionCookieName參數

<Context path=”/” docBase=”webapp” reloadable=”false”sessionCookieName=”yoursessionname”></Context>

          3、weblogic修改方法

          設置各個應用使用不同的cookie-name。

         weblogic的設置(設置不同的cookie-name):

         請在WEB-INF\Weblogic.xml添加如下代碼

                  <session-descriptor>       

                             <cookie-name>JSESSIONID1</cookie-name>   

                  </session-descriptor>  


http://blog.csdn.net/isshquery/article/details/8493231

http://blog.163.com/wendy_xiaoyue/blog/static/19040105120111114105829574/

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章