背景
我有兩個工程projectA、projectB,projectA放在TomcatA中,projectB放在TomcatB中,TomcatA、TomcatB在一台server上。
工程都映射的根路徑,不用project名字就可以訪問,如下
http://ip1:7777/
http://ip1:8080/ 問題
先在7777登入,然後再在8080登入,發現會把7777連接埠的使用者踢下來;再在7777登入,發現會把8080踢下來,一直交替踢…… 推測
因為session狀態是靠cookie中儲存的jsessionid實現的,所以,第一直覺就是jessionid被覆蓋了。然後,我做了如下的測試;
8080連接埠重新整理
由於是第一次請求,所以,伺服器端返回cookie
名稱是JSESSIONID,網域名稱是localhost,路徑是/
7777連接埠重新整理
請求7777時,居然會帶著8080連接埠的cookie發送,8080的sessionid在7777 tomcat中肯定找不到,所以返回了新的sessionid(名稱是JSESSIONID,網域名稱是localhost,路徑是/),然後就把8080產生的sessionid覆蓋了。
我們找到問題原因了,由於兩個工程的sessionid,名稱、域、路徑都一樣,導致sessionid被覆蓋,從而導致session失效;由此也得出cookie是不區分連接埠的。 解決
基於cookie區分路徑、網域名稱、名稱,有三個解決方案。
設定網域名稱不同,比如
http://projectA.com:7777/
http://projectB.com:8080/
設定路徑不同,設定工程名字,不再映射根路徑,比如
http://ip1:7777/projectA
http://ip1:8080/projectB
設定key不同
在Tomcat的server.xml中配置sessionCookieName,只要兩個不相同就可以
Tomcat server.xml context配置
原文地址:點擊開啟連結