java - flash如何通过J2EE认证——它无法发送包含jsessionid的cookie

Question

我们有一个 J2EE 应用程序的网页，用户可以在其中登录该应用程序。它包含一个 flash 小部件，需要使用用户创建的 session 来调用服务器中的服务。网页将jsessionid传递给flash widget，以便flash使用它来通过身份验证。

但是，由于安全限制，flash 播放器阻止了此操作，禁止 flash 发送 cookie。

有没有办法让闪存访问 protected 服务？

Answer 1

我不知道 flash，但您应该能够配置您的应用程序/服务器以对 url 中的 session 进行编码，而不是使用 cookie。虽然有点乱，但确实有效。