java - Tomcat HttpSession Cookie 共享

Question

我有几个运行在不同服务器上的相同 Web 应用程序的独立实例(所有实例都具有不同的面向公众的 IP)。我利用 session 来存储当前登录的用户信息。

HttpSession session = req.getSession(true);     

User user = (User)session.getAttribute("user");
if (user == null) {
  // get my user
  session.setMaxInactiveInterval(....);
  session.setAttribute("user", user);
}

问题是，当我登录到一个实例(称为实例 1)然后登录到另一个实例(实例 2)时，当我切换到实例 1 时，它会获取实例 2 的 cookie，这显然会产生问题当实例 1 上不存在这样的 id 的用户时，更糟糕的是，当它默默地找到与该 id 匹配的用户时..

我查看了 cookie，只有一个 JSESSIONID cookie 是用“localhost”域创建的，并且与所有实例共享。有没有办法让Tomcat设置域为 native 域？

我正在运行 Tomcat 6.0.35

如有任何帮助，我们将不胜感激。谢谢!

Answer 1

您可以将defaultHost 更改为服务器的主机名(或网络名称)。
看一下 Tomcat 的 conf/server.xml 配置文件:

<Engine ... defaultHost="myserver">

然后你还需要改变:

<Host ... name="myserver">

参见:
http://tomcat.apache.org/tomcat-6.0-doc/config/engine.html
http://tomcat.apache.org/tomcat-6.0-doc/config/host.html

作为另一种可能的解决方案，您可以将 jvmRoute 定义为每个实例的“唯一名称”。

<Engine ... jvmRoute="instance1">

这将生成一个 JSESSIONID，如下所示:

C85262796BE5F656BD8EF58A96F03C96.instance1