java - Cookie JSESSIONID 名の変更

Question

単一の物理ボックスで複数の tomcat サーバーを実行する必要があるという要件があります。ブラウザからこれらにアクセスしているときに、ユーザーがアプリケーションを切り替えると、以前にアクセスしたアプリケーションがログアウトされます。これは、JSESSIONID Cookie の競合が原因です。

考えられる解決策の 1 つは、各アプリケーションを異なるコンテキストで実行することです。残念ながら、前に request.getContextPath() を追加してアクセスするリソースがないため、私のアプリケーションはコンテキストパス設定では機能しません。

これにより、Cookie JSESSIONID の名前を変更して競合を解決する必要があります。これを行う方法はありますか？はいの場合、どのように？

私の質問を明確に述べていただければ幸いです。

注: 私のアプリケーションはすべて、同じマシンの別のポートで実行されています。

score 63 · Accepted Answer

Everything is much simpler with Servlet API 3.0.

Now you can configure it in your web.xml:

<session-config>
    <cookie-config>
        <name>MY_JSESSIONID_YAHOOOOOO</name>
    </cookie-config>
</session-config>

That's it!

score 16 · Accepted Answer

context.xml ファイルの Tomcat7 では、次のように動作します。

<Context path="/yourApp" sessionCookieName="custom_session_id">

score 14 · Accepted Answer

次の 2 つのシステムプロパティを使用することで、これを簡単に実現できます。

上記のプロパティに任意の値を渡して、デフォルト値を変更できます。

ここでは、いくつかのサンプルスクリプトを含む完全な詳細が見つかります。

score 12 · Accepted Answer

Tomcat 7 は、これを org.apache.catalina.SESSION_COOKIE_NAME からメインの <Context> 構成の属性に移動します。 http://tomcat.apache.org/migration-7.html#Session_manager_configuration

score 4 · Accepted Answer

最後のエントリには、「これは 5.5.x で修正され、5.5.28 以降に含まれる予定です」と記載されています。これは次のポイントリリースです。現在のリリースは 5.5.27 です。

score 2 · Accepted Answer

これが機能するかどうかは 100% 確信が持てませんがjvmRoute、ロードバランサーがノードを区別できるようにするために、負荷分散/クラスター化された環境で一般的に使用される属性を使用できます。例：

<Engine name="Catalina" defaultHost="localhost" jvmRoute="node1">

これにより、「ABCDEF123456.node1」のような JSESSIONID 値が生成されます。

8 に答える 8