java - 如何禁用默认 servlet 容器 session ？

Question

在 J2EE Web 应用程序中，如何禁用默认的 HttpSession 创建？

我们有自己的跟踪 session 的方式，我们不使用默认的 jsp/servlet session ，但默认 session 在浏览器中设置 cookie，我想避免这种情况。现在，在每个 JSP 页面上，我们在页面指令中指定为 session="false"，但经常有一些开发人员缺少这部分，因此我试图找到一个可以控制默认 session 的公共(public)位置。

Answer 1

I am trying to find a common place where I can control default session.

答案是特定于 servletcontainer 的，因为它负责 session 创建和管理。标准 Servlet API 不对此负责。目前尚不清楚您正在使用哪个 servletcontainer，因此这是一个针对 Tomcat 的答案:创建您自己的 <Manager> .

或者，您也可以完全禁用 cookie 支持并仅依赖 URL 重写(但不这样做)。这样 session 就不会在请求中存活。您可以在 Tomcat 中通过设置 cookie 来执行此操作 <Context> 的属性元素至false .

如果您正在使用另一个 servlet 容器，那么您需要根据上面新了解的信息和关键字查阅其文档，或者仅在此处提及它是哪一个。