有 Java 编程相关的问题?

你可以在下面搜索框中键入要查询的问题!

在JavaServlet3.0中,每次请求都会更改会话

我们使用geronimo-servlet 3.0Tomcat 8运行一个servlet,该servlet将使用下面的会话

@Service
public class SessionServiceImpl implements SessionService
{
    @Autowired(required = false)
    private HttpServletRequest  request;
    private HttpSession         session = null;

    @Override
    public void setUser(User user)
    {
        session = request.getSession();
        if (session != null)
        {
            session.setAttribute(SessionAttribute.user.name(), user);
        }
    }

    @Override
    public void setData(String data)
    {
        session = request.getSession();
        if (session != null)
        {
            session.setAttribute(SessionAttribute.data.name(), data);
        }
    }

    @Override
    public HttpSession getSession()
    {
        session = request.getSession();
        session.setAttribute("TimeoutBased", System.currentTimeMillis());
        return session;
    }
}

例如,在其他服务中,AuthService调用sessionService,如下所示

public class AuthServiceImpl extends CustomizedServlet implements AuthService
{
    @Autowired
    private SessionService              sessionService;

    @Override
    public BaseModel login(BaseModel user) {
        ...
        sessionService.setUser(userEntity);
        ...
        sessionService.setData(data);
    }
}

CustomizedServlet是GWT的com.google.gwt.user.server.rpc.RemoteServiceServlet。登录方法是让web客户端登录。一切正常

然而,有时,由于未知的原因,每次从Google Chrome打开的web客户端发送请求时,会话都会发生变化

此外,在调试模式下,我看到会话Id在一个请求中不断更改,如下图所示

enter image description here

enter image description here

enter image description here

第一个请求响应如下所示

HTTP/1.1 200 OK
Server: Apache-Coyote/1.1
Set-Cookie: JSESSIONID=53144E2C46D6DF7C5986D56F01A6961E; Path=/ABC/; HttpOnly
Content-Encoding: gzip
Content-Disposition: attachment
Content-Type: application/json;charset=utf-8
Content-Length: 1909
Date: Tue, 07 Mar 2017 01:42:13 GMT

comet的另一个servlet是第二个请求,请求中没有jsessionid

GET /ABC/CometServlet?qndOeINh HTTP/1.1
Host: web.test.abc.com:8080
Connection: keep-alive
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/56.0.2924.87 Safari/537.36
Content-Type: application/x-javascript;
Accept: */*
Referer: http://web.test.abc.com:8080/ABC/
Accept-Encoding: gzip, deflate, sdch
Accept-Language: zh-TW,zh;q=0.8,ja;q=0.6
Cookie: username=%7B%22state%22%3A%22s%3Aadmin%22%7D;

毕竟,如果我清除了chrome的站点数据,它就会继续正常工作。目前还不清楚这种情况的根本原因。有人有经验或想法吗


共 (1) 个答案

  1. # 1 楼答案

    不知道这是否有帮助,但我也面临着一个会话问题。JSSessionID在每次请求时都会更改其值。这只是由JSF标签引起的:

    <h:link outcome="${loguinBean.logOut()}" value="LogOut" />
    

    由于某种原因,当我成功登录并刷新页面时,会话会一直丢失。在我移除了那个标签,并在一个<h:form>中用<h:commandLink>替换它之后,一切都很好