JSESSIONID冲突

项目中用到shiro作权限,html

其中配置了shiro的会话已经启用shiro的sessionIdCookie功能;web

在没有配置web.xml中的错误页面跳转前,整个项目都是好的;tomcat

配置改项后其实也不容易发生问题,但是项目中每一个页面加载完成后都会自动请求一个不存在的urlsession

致使web.xml中的404配置起效。。。结果是JSESSIONID被重置,重置为tomcat的JSESSIONIDurl

致使页面被shiro定向到登陆页面firefox

----------------------------------------------------------------------------------------------------xml

在没法禁用tomcat session的状况下,只能改变shiro的sessionIdCookie的命名,不要跟tomcat的同样;htm


http://www.cnblogs.com/thefun/p/3326373.html blog


--------4.24更新---------get

在shiro中重命名jessionid是能够解决被从新赋值的问题,但是在用uploadify上传文件的时候,firefox下须要提供jessionid。然而一直报302错误,在没办法知道流程是怎么样的状况下只能不重命名jessionid,而是保持一致;

为了保证jessionid不被容器重赋值,要把shiro的filter放在web.xml的第一位置。由于若是是其余filter在前,httpServletRequest会被生产,而且jessionid被赋值;这些都应该在shiro中生成,而不是交由容器;

相关文章
相关标签/搜索