如果我使用
cookie serverid insert indirect nocache
这会像这样创建一个cookie ......
SessionID: s1
SessionID: s2
So on...
问题是PCI合规性将此标记为会话,因为它不是随机的,它会失败。
下一个问题是我们有多种网络技术。 Tomcat和PHP。所以我不能简单地做以下事情......
cookie JSESSIONID prefix nocache
或
cookie PHPSESSID prefix nocache
由于这两种技术都在相同的后端服务器上运行。
大多数网站都是使用JSESSIONID的Tomcat。我们只有4个使用PHPSESSID的PHP站点,但我不想为这4个站点创建新的服务器。
所以我的问题是......有没有办法寻找JSESSIONID和PHPSESSID并使用后端服务器响应的哪一个?
其他建议?