java - 从 Spring 应用程序中删除 JSESSIONID cookie

Question

我有一个无状态的 Spring 应用程序，所以我没有使用 session 。我想禁用与 session 有关的所有内容。我有一个 context.xml Tomcat 配置，我在其中添加了以下内容:

<Manager pathname="" />

来源^: http://tomcat.apache.org/tomcat-6.0-doc/config/manager.html

我还将它添加到我的 spring 安全 xml 文件中的每个 http 块中:

create-session="stateless" disable-url-rewriting="true"

即使完成了这些事情，如果我手动删除我的 JSESSIONID cookie，我点击的任何页面都会再次添加它。我如何防止这种情况？

Answer 1

在您的 tomcat 配置中，您可以尝试将以下属性添加到您的 Context 元素

<Context cookies=false disableURLRewriting=true ...

来自 tomcat 6 doc