目前我们正在使用wso2 IS 4.1.0版本的权利服务来制定政策。由于授权服务是一种安全服务，我们会对cookie进行身份验证并获取cookie，然后将cookie与权利服务请求一起传递。我们正在使用jsessionid cookie并遇到一种情况，如果wso2发生故障，我们必须重启我们的应用程序，因为它有一个过时的cookie我们每隔15分钟刷一次cookie。如果重新启动，wso2中是否有一种方法可以保留cookie。我们尝试评论内部wso2is-4.1.0 \ repository \ conf \ tomcat \ carbon \ META-INF。 你能否建议如何在wso2is中配置jsessionid cookie的持久性
由于 基肖尔马布
答案 0 :(得分：0)
用户会话（jsessionid）未在服务器端持久存在。所以你可以在15分钟后重新认证并获得一个新的jsessionid。 （如果您收到身份验证失败，则可以重新进行身份验证）。你需要以这种方式实施PEP。
如果您使用基本身份验证通过授权服务进行身份验证。您可以发送cookie（jsessionid）和基本身份验证头...如果cookie有效，它将使用cookie进行身份验证，如果不使用基本身份验证头并将新cookie返回给客户端。你可以在这里找到一些java代码..但这不是授权服务，但你可以使用....