项目中用到shiro作权限,html
其中配置了shiro的会话已经启用shiro的sessionIdCookie功能;web
在没有配置web.xml中的错误页面跳转前,整个项目都是好的;tomcat
配置改项后其实也不容易发生问题,但是项目中每一个页面加载完成后都会自动请求一个不存在的urlsession
致使web.xml中的404配置起效。。。结果是JSESSIONID被重置,重置为tomcat的JSESSIONIDurl
致使页面被shiro定向到登陆页面firefox
----------------------------------------------------------------------------------------------------xml
在没法禁用tomcat session的状况下,只能改变shiro的sessionIdCookie的命名,不要跟tomcat的同样;htm
http://www.cnblogs.com/thefun/p/3326373.html blog
--------4.24更新---------get
在shiro中重命名jessionid是能够解决被从新赋值的问题,但是在用uploadify上传文件的时候,firefox下须要提供jessionid。然而一直报302错误,在没办法知道流程是怎么样的状况下只能不重命名jessionid,而是保持一致;
为了保证jessionid不被容器重赋值,要把shiro的filter放在web.xml的第一位置。由于若是是其余filter在前,httpServletRequest会被生产,而且jessionid被赋值;这些都应该在shiro中生成,而不是交由容器;