Weblogic 发送的 JSESSIONID cookie 缺少最后一部分

Question

我们正在 Weblogic 12c (12.1.2.0.0) 上部署我们的 Java Web 应用程序。 JSESSIONID cookie 的值与服务器中的值不同。 cookie 没有最后一部分。这会导致我们的一种方法出错。

cookie的值：

1lPNJjJR-izDn1LQy8Lo69_jujcgCcBtPPCz9jS9zVkE2N4_m5JM!1969913142

和服务器上同一会话的值：

1lPNJjJR-izDn1LQy8Lo69_jujcgCcBtPPCz9jS9zVkE2N4_m5JM!1969913142!1493733119155

cookie 中不存在最后一个感叹号和后面的值。

我们知道这种格式，但为什么 Weblogic 不发送整个值？ 这是故意的（会话固定的安全措施）还是我们配置错误？

Answer 1

会话由第一个感叹号之前的部分标识。 感叹号后面的值是对拥有会话的 WebLogic 服务器的引用。 根据会话的复制，在第一个感叹号之后最多可以有三个值。当主/从服务器关闭时，这些值可以通过 Set-Cookie 标头更改。