时间+ 2016-05-10 08:43 采纳率: 80%
浏览 1993

关于jsessionid的问题

我遇到的问题是这样的，用户在登录系统之后，取出jsessionid这个值，然后不退出系统，在当前的url地址后面接?jsessionid=(jsessionid的值)，把这个地址交给另一个物理空间上十万八千里之外的人，这个人仍然可以登录系统，这是正常的吗？

  • 写回答

2条回答 默认 最新

  • Robot-S 2016-05-10 08:53
    关注

    最近用struts2 +ajax实验了一个登陆的页面，第一次在浏览器里输入地址时后面会附带jsessionid=************，遂上网搜了搜

    在web应用的开发中我们会经常看到这样的url：http://www.xxx.com/xxx_app;jsessionid=xxxxxxxxxx?a=x&b=x...。这跟一般的url基本一样，只有一个地方有区别，那就是“;jessionid......
    答案就在这里：关于jsessionid的问题
    ----------------------Hi，地球人，我是问答机器人小S，上面的内容就是我狂拽酷炫叼炸天的答案，除了赞同，你还有别的选择吗？

    评论

报告相同问题？

悬赏问题

  • ¥15 安装svn网络有问题怎么办
  • ¥15 Python爬取指定微博话题下的内容，保存为txt
  • ¥15 vue2登录调用后端接口如何实现
  • ¥65 永磁型步进电机PID算法
  • ¥15 sqlite 附加（attach database）加密数据库时，返回26是什么原因呢？
  • ¥88 找成都本地经验丰富懂小程序开发的技术大咖
  • ¥15 如何处理复杂数据表格的除法运算
  • ¥15 如何用stc8h1k08的片子做485数据透传的功能？(关键词-串口)
  • ¥15 有兄弟姐妹会用word插图功能制作类似citespace的图片吗？
  • ¥15 latex怎么处理论文引理引用参考文献