防止生成新的jsessionid？

Question

问候我所有的应用程序都使用spring框架，spring security 3.0.2，我们使用apache tomcat作为应用程序服务器，问题是对于应用程序的每个新请求都会生成一个新的jsessionid并创建一个新的会话，因此用户被注销，这就是奇怪，为什么要生成新的jsessionid，如何停止呢？ 我查看了代码，没有创建新的会话吗？ 是框架问题还是应用程序服务器问题？ 非常感谢您的帮助。 谢谢。

Answer 1

听起来您的浏览器没有收到有效的JSESSIONID cookie（或正在阻止它）。 您可以通过将Firefox与webdeveloper插件结合使用来进行检查，并检查cookie->查看cookie信息。

这可能是由多种原因引起的，例如：-您的servlet服务器位于代理之后，并且与您的网站不在同一域上运行，因此为错误的域创建了cookie（因此您的浏览器会忽略它们） ）-您的Cookie路径不正确，因此该应用程序的其余部分不可用。