1. 程式人生 > >同一IP不同埠號Session失效

同一IP不同埠號Session失效

背景

我有兩個工程projectA、projectB,projectA放在TomcatA中,projectB放在TomcatB中,TomcatA、TomcatB在一臺server上。 
工程都對映的根路徑,不用project名字就可以訪問,如下

問題

先在7777登入,然後再在8080登入,發現會把7777埠的使用者踢下來;再在7777登入,發現會把8080踢下來,一直交替踢……

推測

因為session狀態是靠cookie中儲存的jsessionid實現的,所以,第一直覺就是jessionid被覆蓋了!然後,我做了如下的測試;

8080埠重新整理 
由於是第一次請求,所以,伺服器端返回cookie 
名稱是JSESSIONID,域名是localhost,路徑是/ 
這裡寫圖片描述


這裡寫圖片描述

7777埠重新整理 
請求7777時,居然會帶著8080埠的cookie傳送,8080的sessionid在7777 tomcat中肯定找不到,所以返回了新的sessionid(名稱是JSESSIONID,域名是localhost,路徑是/),然後就把8080產生的sessionid覆蓋了。 
這裡寫圖片描述
這裡寫圖片描述

我們找到問題原因了,由於兩個工程的sessionid,名稱、域、路徑都一樣,導致sessionid被覆蓋,從而導致session失效;由此也得出cookie是不區分埠的。

解決

基於cookie區分路徑、域名、名稱,有三個解決方案。

設定key不同 
在Tomcat的server.xml中配置sessionCookieName,只要兩個不相同就可以 

Tomcat server.xml context配置

相比較而言,首推域名不同、而後路徑不同、而後key不同,域名不同最可靠

結論

  • cookie不區分埠號
  • cookie區分域、路徑、名稱