session丢失，session覆盖

zhangyuhua0304 2010-06-09 04:31:26

如果同时打开两个网站页面，先登陆人的session信息，会被后登陆人的Session信息所覆盖。例如：A登录后，B登陆，再跳到A打开页面，刷新，发现Session信息全为B的了。A的丢失了。该怎么处理而使A的信息部丢失！

...全文

102 1 打赏收藏转发到动态举报

写回复

1 条回复

切换为时间正序

请发表友善的回复…

发表回复

边城浪子 2011-03-06

打赏
举报

回复

可以考虑session key+帐号做key

一个服务器上搭建了多个tomcat或者weblogic，端口不一样，同时启动访问时session丢失。如：A，B两个服务，在浏览器中登录访问A后，当前打开的浏览器上在开一个选项卡访问B服务后，回过来点击访问A时session丢失，需要重新登录A才可以访问。经过资料查找，发现问题是因为：IP相同认为是同一个域,接收了B的set-cookie指令,把对应的cookie内容覆盖了,其中包括jsessionid,造成A的session丢失。如果IP不同,则不会发生这个问题。IP相同的两个session对应的cookie是一样的，而不幸的是sessionID就保存在cookie中，这样先访问A，再访问B的时候，B的sessionid会覆盖A的sessionid。这个事情没办法解决，所以你不要搞两个端口，最好是搞两个IP。原来都是cookie惹的祸，它不会区分端口，造成这多个站点不断的后来的覆盖前面的，从而造成session的丢失。

因cookie冲突导致session丢失，因为8081和8082使用SESSION会话的名称都是JSESSIONID。同一域名，同一个服务，不同的端口，存在session会话覆盖的问题。为不同的应用，设置自己的会话名称。不使用默认的JSESSIONID。一个新的cookie与一个已存在的cookie比较。可以看到和 8081是不一样的。可以看到8081服务的会话名称是。可以看到8082服务的会话名称是。启动8081和8082。

文章目录一、会话跟踪技术1. Cookie2. URL 重写二、Session机制存在的问题与解决方案1. 存在的问题2. 解决方案三、Spring Session1. 简介2. SSM中实现（1）添加Spring Session相关依赖2. 配置springSessionRepositoryFilter过滤器3. 一、会话跟踪技术由于HTTP协议是无状态的协议，一次浏览器和服务器的交互过程就是...

Session机制由于HTTP协议是无状态的，所以当服务器和浏览器发生了一次会话后，服务器并不会记录浏览器的身份。等下次再次与服务器发生会话的时候，服务器就无法识别本次请求是不是上次的浏览器发过来的。所以服务器就需要记录浏览器用户的状态来判断请求是否是同一个用户发送的，这就是Session机制。 Cookie机制由于服务器无法识别特定的用户，所以就需要使用Cookie。当每次发送HTTP请求的是，浏览器都会发送相应的Cookie信息到服务器中。实际上大多数的应用都是用Cookie来实现Se

一、问题描述使用tomcat部署应用时，同时启用http和https，当用户先打开https://localhost:8443/，再将协议切换为http协议时http://localhost:8080/时，系统后台无法到获取登录页验证码（后台生成的验证码存储在session中）。不切换http和https时，无此问题，均可正常获取验证码。二、原因 http和https共存导致session丢失，session中存储的验证码自然也无法获取！参考：在HTTP和HTTPS之间切换时，JSessi

2,204

社区成员

4,518

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章