为会话

Question

根据我对CQ的登录机制的理解，POST请求转到http://localhost:6502/crx/de/j_security_check，它还设置了登录令牌cookie。
然后，此cookie用于验证并向http://localhost:6502/crx/server/crx.default/jcr%3aroot/.1.json发送请求，并获取根节点的子节点的Json。

我的问题是，为什么为Session范围设置了登录令牌cookie。虽然浏览器会话在浏览器关闭时到期，但我仍然在重新启动浏览器时登录。

Answer 1

这可能不是AEM问题，而是浏览器问题。在现代浏览器中有一些设置，例如Chrome设置有“继续您离开的位置”和“Google Chrome关闭后继续运行后台应用”，因为此会话Cookie在关闭浏览器时不会被删除。

也可能出现多个标签，会在结账标签上关闭会话。

参考this question on SO