apache2 - 如何将jsession id添加到apache http访问日志中

Question

我必须为我的Web应用程序创建访问日志。我们在jboss前面使用appache http服务器。我为此使用apache访问日志指令，但问题是没有指令在访问日志中获取sessionid。我需要访问日志中的 sessionid 来获取统计报告。请任何有解决方案的人帮助我。

Answer 1

如果您的 Web 应用程序始终使用 Cookie 来管理 session ，您可以更改 LogFormat 并添加用于记录特定 cookie 的参数:

LogFormat ... \"%{JSESSIONID}C\" ... combined

这在第一次请求时不起作用，因为通常没有 cookie 发送到服务器。看: http://httpd.apache.org/docs/2.2/mod/mod_log_config.html#formats :

%{Foobar}C

The contents of cookie Foobar in the request sent to the server. Only version 0 cookies are fully supported.

如果您需要记录每个 jsessionid，即使这些编码到 url 字符串中，您也可以在 Web 应用程序服务器(如 tomcat)上设置一个 header ，如下所示:

response.setHeader("X-JSESSIONID", request.getSession().getId());

在 Apache 日志格式中，您可以使用以下方式记录此 RepsonseHeader

%{Foobar}o

The contents of Foobar: header line(s) in the reply.

所以结果是这样的:

LogFormat ... \"%{X-JSESSIONID}o\" ... combined

但请注意安全性:您不应记录 jsessionid，因为有权访问日志文件的每个人都可以劫持每个用户 session 。当您在 tomcat 中设置标题行时，您可能应该加密 sessionid。

String sessionId = request.getSession().getId();
String crypt = yourcryptalgo(sessionId);
response.setHeader("X-JSESSIONID", crypt);