我试图找出IIS中是否存在某种API或控件,以允许我以某种方式控制SSL会话,例如关闭会话或请求重新身份验证。
底线我问是否有人知道如何管理从C#到IIS 7的SSL连接,以及Tomcat 7所拥有的SSL连接:
// Invalidate the SSL Session
org.apache.tomcat.util.net.SSLSessionManager mgr =
(org.apache.tomcat.util.net.SSLSessionManager)
request.getAttribute("javax.servlet.request.ssl_session_mgr");
mgr.invalidateSession();
使用此代码可以关闭SSL连接,防止连接重复使用。我注意到,没有采用简单的关闭http会话。
有人知道我该怎么办?