服务器session混乱

masstone 2017-09-19 02:10:07

项目部署在tomcat服务器中，有时候访问量稍微大一点就会出现这种情况，就是一个人访问到了另一个人的session中存储的登录信息，这样看到的内容都是另一个人的，很奇怪，各位大神有知道的么，请教一下

...全文

120 1 打赏收藏转发到动态举报

写回复

1 条回复

切换为时间正序

请发表友善的回复…

发表回复

业余草 2017-09-20

打赏
举报

回复

你是搭建了集群吗？？

知道了session混乱产生的原因之后，也就知道了问题的根源。同时也引出了很多的问题： 1、如何记录住在线人员（这里只有帐号的系统用户，不包括访客）； 2、如何限制同一个帐号在同一时间段内只能够登陆一次系统？ 3、如何限制不同的用户在同一台机器上登陆系统？ 4、管理员如何踢人？我们首先来分析上面的问题：首先在服务器端当用户通过身份验证成功登陆系统之后，我们将

同一台server部署多个tomcat，每个tomcat里部署了同一个app作为不同的环境，在同一个浏览器同事访问不同环境的时候，session会混乱如下 : server1 登录>产生session ID>回传给客户端浏览器 > 客户端进行接下来的操作，request默认会加上JSESSIONID，就是回传的session ID, tomcat根据request里的sessi...

转：http://blog.csdn.net/wmj2003/article/details/2601802 1.最近今天发现大量用户登录的时候莫名的登陆到别人的帐号，产生的原因是因为网络使用代理服务器了，在过滤器里加个网页过期时间吧，能部分解决这个问题基本解决方法 ((HttpServletResponse)response).setHeader("Pragma", "no-c...

最近项目中发现非常奇怪的问题，使用IE浏览器前端页面使用JS异步请求后端3个接口，生成的sessionid是一致的，但是在使用Google浏览器的时候前端页面同样的JS代码请求后端3个接口的时候，生成的sessionid是两个。因为后端服务器程序根据其中一个接口保存的Flag标志进行程序分支执行导致生成两个sessionid的Google浏览器后端程序不能正常执行。最后分析为Google浏览器执行JS脚本代码较快，三个接口基本上同步发送到后端的Tomcat服务器，导致Tomcat同时生成两个...

项目情况： spring boot 和spring session 版本都是2.0.2.RELEASE 问题描述：请求项目接口后浏览器保存的sessionId与服务器不一致，拿Postman测试如下图，网上找了很久都没发现有人发过这个问题，只能自己去找了spring session的深入分析一系列文章以及阅读源码，最后结合到今天找到的一个帖子，不过他里面处...

Web开发应用服务器

5,655

社区成员

20,181

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章