0

默认情况下，WebSphere 6.1 不将版本包含在 LtpaToken 和 JSESSIONID cookie 中。有没有办法为这些 cookie 强制执行 cookie 版本 1？

WebSphere 7.0 有这个选项吗？

- 编辑 -

下面是一个示例：当我登录到部署在 WebSphere 上的某个 Web 应用程序时，会在某个时间点创建会话。然后它的 ID 被发送到客户端浏览器（这里是 FireBug 的一些输出）：

GET /myApp/somepage.jsf HTTP/1.1
Host: 127.0.0.1:9080
...
Referer: http://127.0.0.1:9080/myApp/somepage.jsf
Cookie: someMyCookie=whatever;LtpaToken=9eC8Nk3Pu; JSESSIONID=00005YXN:-1;

我切掉了 cookie，因为它们的内容无关紧要。但我想看看：

GET /myApp/somepage.jsf HTTP/1.1
Host: 127.0.0.1:9080
...
Referer: http://127.0.0.1:9080/myApp/somepage.jsf
Cookie: someMyCookie=whatever;LtpaToken="9eC8Nk3Pu";Version=1; JSESSIONID="00005YXN:-1";Version=1;

我可以控制我的 cookie (someMyCookie) 并设置它们的版本。但是我无法控制 JSESSIONID 和 LtpaToken。有没有办法将它们设置为版本 1？

问候

4

2 回答 2

0

您是否尝试跨旧服务器进行 SSO？您可能想尝试管理控制台中的互操作性模式设置：全局安全 > 单点登录 (SSO)

互操作模式

Specifies that an interoperable cookie is sent to the browser to support back-level servers.

In WebSphere® Application Server, Version 6 and later, a new cookie format is needed by the security attribute propagation functionality. When the interoperability mode flag is enabled, the server can send a maximum of two single sign-on (SSO) cookies back to the browser. In some cases, the server just sends the interoperable SSO cookie.
于 2011-03-21T17:36:31.440 回答
0

你的要求不理智。

JSESSIONID 没有版本不兼容或版本不同，它只是本地已知（或与单元共享）的 ID 号。LTPAKEY 始终是版本 1。LTPAKEY2 命名的 cookie 始终包含版本 2。可能当版本 3 出现时，新的 cookie 将被命名为 LTPAKEY3。

于 2011-04-08T21:21:35.750 回答