带有阻止cookie的jboss身份验证

Question

是否可以在jboss 4.2.2中设置身份验证（实际上是tomcat）。支持禁用cookie的客户端/浏览器。

现在当我在IE中阻止所有cookie时，在记录int之后，JBoss返回： HTTP状态408 - 已超出登录过程所允许的时间。如果您希望继续，则必须单击两次并重新单击您请求的链接或关闭并重新打开浏览器

Answer 1

JBoss应该通过追加来自动执行; jsessionid = SESSIONID来处理每个请求。

因此，如果您在用户输入登录表单时创建会话，则应将; jsessionid添加到登录参数。

Answer 2

我认为如果没有在客户端启用cookie，就无法运行JBoss身份验证。

如果不是真的或任何人找到解决方案，请告诉我。