Cookie JSESSIONID có ngày hết hạn trong Tomcat

Question

Cách tốt nhất để đặt ngày hết hạn cho cookie JSESSIONID được Tomcat gửi cho phiên servlet là gì?

Theo mặc định, ngày hết hạn của cookie có vẻ là 'phiên', có nghĩa là phiên sẽ biến mất trong ứng dụng ngay sau khi trình duyệt khởi động lại. Nhưng tôi muốn giữ nó mở cho 12h, ngay cả sau khi một trình duyệt khởi động lại (và sau đó sẽ cấu hình thời gian chờ phiên trong máy chủ cho phù hợp).

Có cách nào để đặt ngày hết hạn trong Tomcat hay không, ví dụ: sử dụng một số tùy chọn cấu hình hoặc mô-đun mở rộng? Hoặc có cách nào đáng tin cậy để đặt ngày hết hạn cho JSESSIONID bằng bộ lọc Servlet không?

Answer 1

Tôi biết đây là một câu hỏi cũ, nhưng nếu bất cứ ai khác đang tìm kiếm thông tin này:

Trong Servlet 3.0, điều này có thể chỉ đơn giản là được quy định trong web.xml:

<session-config> 
    <session-timeout>525600</session-timeout> 
    <cookie-config> 
     <max-age>31536000</max-age> 
    </cookie-config> 
</session-config> 

Answer 2

Nếu bạn muốn phiên sắp hết hạn sau 12 giờ và tồn khởi động lại máy chủ, thêm video này vào web.xml của bạn:

<session-config> 
    <session-timeout>720</session-timeout> 
</session-config> 

Tomcat được cấu hình theo mặc định để serialise phiên để họ sống sót khởi động lại ứng dụng. Xem http://tomcat.apache.org/tomcat-5.5-doc/config/manager.html#Restart%20Persistence

Answer 3

Tôi không nghĩ rằng nó có thể làm những gì bạn muốn, mà không thay đổi mã Tomcat. Tuy nhiên, lưu ý rằng nó có thể có tác dụng phụ khó chịu: nếu người dùng bắt đầu phiên và vẫn hoạt động trong 12 giờ, thời gian chờ của phiên sẽ được cập nhật tương ứng (thời gian chờ sẽ được cập nhật theo yêu cầu), nhưng cookie của nó đã thắng 't, và do đó người dùng sẽ mất phiên của nó sau 12 giờ, ngay cả khi anh ta hoạt động tất cả thời gian này.