解决树脂应用服务器中的会话固定错误修复问题

Question

我正在使用树脂应用服务器 request.getSession.invalidate（）; reguest.getSession（true）无法正常工作，并且在使用Resin时没有重置会话ID。

此外，我无法使用request.changeSessionId（），因为树脂版本无法使用JavaEE7库。

请分享您对如何使用Resin解决会话固定的看法

Answer 1

Resin 4.0.x doesn't implement Servlet 3.1 API.

Resin provides reuse-session-id configuration option that helps control session cookie behaviour.

http://caucho.com/resin-4.0/reference.xtp#session-config