https http session丢失

tomuno 2005-12-14 02:23:36

服务器处理https http 间转换的时候 session丢失
我想在客户端ie浏览器进行设置让浏览器将https和http一视同仁？

...全文

107 1 打赏收藏转发到动态举报

写回复

1 条回复

切换为时间正序

请发表友善的回复…

发表回复

mudonfield 2005-12-14

打赏
举报

回复

设置恐怕没有办法达到你要的效果，要从程序本身的设计方面来考虑。

一、问题描述使用tomcat部署应用时，同时启用http和https，当用户先打开https://localhost:8443/，再将协议切换为http协议时http://localhost:8080/时，系统后台无法到获取登录页验证码（后台生成的验证码存储在session中）。不切换http和https时，无此问题，均可正常获取验证码。二、原因 http和https共存导致session丢失，session中存储的验证码自然也无法获取！参考：在HTTP和HTTPS之间切换时，JSessi

现象描述项目中仅在登录时使用https连接进行登录请求，登录成功会使用http访问服务器的其它资源。也就说从https连接切换到http。输入正确的用户和密码后总是跳转到登录页面，并没有跳转到主页面。debug了一下程序，发现在跳转到主页时，程序认为 request.getSession("userInfo") 获取的用户信息为 null，用户没有登录。而不适用https连接请求登录，输入正确...

原文地址：http://name327.iteye.com/blog/1591796 首先说下 http>https>http session是不会丢失的。这个就是用户登录时候通过http访问了首页，或者页面，然后点击登录按钮，跳转到https协议下，输入完毕用户名密码等信息，登录录成功，在服务端session放入当前登录用户信息.

1.Session丢失？在正常情况下，浏览器发起一个请求，浏览器登陆，并且给项目加了集群，并且要通过nginx去访问该项目，第一次请求可能访问tomcat1,并将(User)用户信息存入Session,当查询用户信息时，nginx有负载均衡的作用，可能把请求给了tomcat2，但是tomcat2中的Session没用User(用户信息)，所以Session丢失。 2.如何防止Session丢失？使用ip_hash的弊端: 1 使用时请求会根据ip地址会分配一台tomcat,但是当使用的服务器死掉时，还

win2003 server下的IIS6默认设置下对每个运行在默认应用池中的工作者进程都会经过20多个小时后自动回收该进程，造成保存在该进程中的session丢失。因为Session,Application等数据默认保存在运行该Web应用程序的工作者进程中,如果回收工作者进程，则会造成丢失。解决办法：修改配置，设置为不定时自动回收该工作者进程，比如设置为当超出占用现有物理内存60%后自动回收该进程...

6,850

社区成员

178,035

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章