`
hjy2099
  • 浏览: 255279 次
  • 性别: Icon_minigender_1
  • 来自: 福州
社区版块
存档分类
最新评论

jsp session 丢失

    博客分类：
  • JAVA
JSPSSOHTML 
阅读更多

1.先访问a站点:http://192.168.18.2/test.jsp

test.jsp的代码为：

<html>
<head>
<title> 618119.com </title>
</head>
<body>
<iframe src=”http://192.168.18.3/sso.jsp?ssoinfo=xxxx“>
</iframe>
</body>
</html>

sso.jsp里读取传递的ssoinfo,反向调用ISMP认证接口，

生成session，然后放入指定的属性值，

session.setAttribute(“ssoUser”,”lizongbo”);
页面再重定向到 http://192.168.18.3/iframe.jsp

response.sendRedirect(“/iframe.jsp”);

iframe.jsp中读取session中ssoUser的属性值，会发现无法读取。
2.如果先访问了 192.168.18.3的页面，再访问192.168.18.2的页面，此时的iframe嵌入是可以传递已生成好的jsessionid Cookie.

因此解决的办法有：

a.在url中加上jsessionid.

例如重定向到 response.sendRedirect(“/iframe.jsp;jsessionid=lizongbo”);
而这种情况下，如果iframe.jsp页面内的其它连接的url没有加上jsessionid,

也无法继续传递session，不过通过在客户端的js来为每个超连接的href属性重写加上jsessionid.

b.sso.jsp里设置P3P头信息
例如 P3P: CP=”CURa ADMa DEVa PSAo PSDo OUR BUS UNI PUR INT DEM STA PRE COM NAV OTC NOI DSP COR”

或 P3P:CP=”CAO PSA OUR”

java代码为：

response.addHeader(“P3P”,”CP=CAO PSA OUR”);

分享到：
| showModalDialog和showModelessDialog使用 ...
评论
发表评论

您还没有登录,请您登录后再发表评论

相关推荐

    火狐下uploadify上传丢失session解决（jsp，java）

    解决uploadify上传火狐浏览器下丢失session Flash上传丢失session

    uploadify jsp上传附件火狐浏览器不兼容丢失session问题

    uploadify jsp上传附件火狐浏览器不兼容丢失session问题，Uploadify v3.2

    uploadify在Firefox下丢失session问题的解决方法

    今天在用uploadify上传插件时遇到了一个问题，由于我后台做了权限管理，每个请求都有去读session判断权限，但用这个插件时发现登录后上传不了，原因是在读session时认为没有权限而被拦截了，后来在后台打印登录时...

    iframe跨域与session失效问题的解决办法

    主要介绍了iframe跨域与session失效问题的解决办法，有需要的朋友可以参考一下

    纯JSP演示Cookie自动登录(完整工程)

    纯JSP演示Cookie自动登录(完整工程...哪怕服务器重启后session丢失，靠客户端COOKIE仍然正常登录并刷新COOKIE。点退出登录后COOKIE失效。 现为WEB，可改造为提供android 和ios下的httpclient保持长久登录状态的方式。

    forward-sendRedirect

    用于初学者，牛人不用了，jsp增删改查...

    JSP和Servlet面试题

    常考面试题 1.讲下servlet的执行流程。... 重定向会导致request对象信息丢失。转发则不会 转发的url不会变,request.getRequestDispatch().forward() 重定向的url会改变,response.getRedirect().sendRedirect();

    Apache+tomcat集群环境配置

    apache+mod_jk+tomcat的集群环境配置，实现多个tomcat分担网络请求并同步session。文件里包含了一个配置说明文档，所需要的所有文件

    JSP100选择题 JSP100选择题 适合考前练习

    JSP100选择题 适合考前练习 1 J2EE 中，（）类的（）方法用于创建对话。（选择一项） a) HttpServletRequest、getSession b) HttpServletResponse、newSession c) HtttpSession、newInstance d) HttpSession、...

    仅利用session和application实现聊天室

     在用户单击“退出”按钮后，页面关闭，同时application和session中保存的信息都将丢失。 三、实验方法 1、用户登录信息使用request对象getParameter()方法得到用户登陆的一些信息； 2、公聊信息可以使用...

    java面试题

    答：声明式的事务管理主要是将在进行对数据库中数据的添加或者修改时需要执行事务管理，主要是为了避免在执行添加或修改的时候添加或修改不完全正确，导致数据丢失。spring使用AOP面向切面的思想进行事务管理的。 ...

    Java常见面试题208道.docx

    141.rabbitmq 怎么避免消息丢失？ 142.要保证消息持久化成功的条件有哪些？ 143.rabbitmq 持久化有什么缺点？ 144.rabbitmq 有几种广播类型？ 145.rabbitmq 怎么实现延迟消息队列？ 146.rabbitmq 集群有什么用？ 147...

    java面试题，180多页，绝对良心制作，欢迎点评，涵盖各种知识点，排版优美，阅读舒心

    多线程put的时候可能导致元素丢失 68 解决方案 68 【集合】ConcurrentHashMap的get()，put()，又是如何实现的？ConcurrentHashMap有哪些问题？ConcurrentHashMap的锁是读锁还是写锁？ 69 【集合】HashMap与HashTable...

    JavaWeb网上图书商城完整项目资料

    * 用户退出：销毁session 2). 分类模块 * 查询所有分类： &gt; 有1级和2级分类 &gt; 在页面中使用手风琴式菜单(Javascript组件)显示分类。 3). 图书模块： * 按分类查询 * 按作者查询 * 按出版社查询 * 按书名...

    spring security 参考手册中文版

    30. JSP标签库 230 30.1声明Taglib 230 30.2授权标签 230 30.2.1禁用测试的标签授权 231 30.3认证标签 232 30.4 accesscontrollist标签 232 30.5 csrfInput标签 233 30.6 csrfMetaTags标签 233 31 Java认证和授权...

    整理后java开发全套达内学习笔记（含练习）

    注意：默认类型转换(自动类型提升)会丢失精度，但只有三种情况： int&gt;float; long&gt;float; long&gt;double. 看一下他们的有效位就明白。 二进制是无法精确的表示 0.1 的。 进行高精度运算可以用java.math包中...

    DWR.xml配置文件说明书(含源码)

    “scope参数允许你配置creator的生命周期,共有以下几个选项:application,session,request,page.这些参数对于用过jsp或servlet的开发人员并不陌生. 3.1 Uing static methods 如果你想远程调用一个creator的静态方法,...

    网管教程 从入门到精通软件篇.txt

    网管教程 从入门到精通软件篇 ★一。★详细的xp修复控制台命令和用法!!! 放入xp（2000）的光盘，安装时候选R，修复！ Windows XP（包括 Windows 2000）的控制台命令...JSP：HTML网页，其中包含有对一个Java servlet...

Magicbox
Global site tag (gtag.js) - Google Analytics