【发布时间】：2020-06-23 08:17:46
【问题描述】：
当我登录时，正在使用新的 jsessionid（SSO 登录）正确创建一个新会话。它是一个集群 WAS。我的会话超时值为 30 分钟。因此，在 30 分钟不活动后，我的会话被正确销毁。我希望用户在会话超时后再次提示登录。但问题是，它并没有提示用户登录，而是进入没有任何问题。
在检查日志时，我发现我之前的会话被正确销毁，但是当用户在 30 分钟后单击某些内容时，会自动创建一个新的会话 ID，这是不正确的。请建议 websphere 中是否有任何设置或任何方法可以在会话超时后避免这种情况。
日志：
Current session :UJ8IzrhI7-E8oSRtg1PdbSY
After 30 minutes
New session :o6fPgTstd3ytRb2xrsxkRBU (automatically) - dont know from where i am getting this
2020-01-26 **18:35:08**,307 [WebContainer : 67] ***** Browser : End Request *************************************************
2020-01-26 **18:35:08,307** [WebContainer : 67] Browser : End Request *************************************************
2020-01-26 **19:07:18,019** [WsSessionInvalidatorThread] DEBUG com.t24browser.servlets.BrowserSessionListener - Session Destroyed : Id = **UJ8IzrhI7-E8oSRtg1PdbSY**
2020-01-26 **19:07:18,019** [WsSessionInvalidatorThread] DEBUG com.t24browser.servlets.BrowserSessionListener - Clearing Session Data : Id = UJ8IzrhI7-E8oSRtg1PdbSY
2020-01-26 19:08:02,571 [WebContainer : 140] DEBUG com.t24browser.servlets.BrowserServlet - ***** Browser : Start Request ***********************************************
2020-01-26 **19:08:02**,571 [WebContainer : 140] DEBUG com.t24browser.servlets.BrowserServlet -
*** Session Data ***
- Id = o6fPgTstd3ytRb2xrsxkRBU
- Sign On Name =
- User Id =
- Token =
- Token Seq No =
【问题讨论】：
-
您使用的是什么身份验证方法？确保您使用的是 FORM。如果您使用 BASIC（浏览器中的弹出窗口），您希望能够重新登录，因为浏览器会缓存身份验证标头并自动重新发送。
标签： websphere session-timeout jsessionid was