同一IP不同埠號Session失效
阿新 • • 發佈:2019-02-13
背景
我有兩個工程projectA、projectB,projectA放在TomcatA中,projectB放在TomcatB中,TomcatA、TomcatB在一臺server上。
工程都對映的根路徑,不用project名字就可以訪問,如下
問題
先在7777登入,然後再在8080登入,發現會把7777埠的使用者踢下來;再在7777登入,發現會把8080踢下來,一直交替踢……
推測
因為session狀態是靠cookie中儲存的jsessionid實現的,所以,第一直覺就是jessionid被覆蓋了!然後,我做了如下的測試;
8080埠重新整理
由於是第一次請求,所以,伺服器端返回cookie
名稱是JSESSIONID,域名是localhost,路徑是/
7777埠重新整理
請求7777時,居然會帶著8080埠的cookie傳送,8080的sessionid在7777 tomcat中肯定找不到,所以返回了新的sessionid(名稱是JSESSIONID,域名是localhost,路徑是/),然後就把8080產生的sessionid覆蓋了。
我們找到問題原因了,由於兩個工程的sessionid,名稱、域、路徑都一樣,導致sessionid被覆蓋,從而導致session失效;由此也得出cookie是不區分埠的。
解決
基於cookie區分路徑、域名、名稱,有三個解決方案。
設定key不同
在Tomcat的server.xml中配置sessionCookieName,只要兩個不相同就可以 Tomcat server.xml context配置
相比較而言,首推域名不同、而後路徑不同、而後key不同,域名不同最可靠
結論
- cookie不區分埠號
- cookie區分域、路徑、名稱