时间+ 2016-05-10 08:43 采纳率: 80%
浏览 1993

关于jsessionid的问题

我遇到的问题是这样的，用户在登录系统之后，取出jsessionid这个值，然后不退出系统，在当前的url地址后面接?jsessionid=(jsessionid的值)，把这个地址交给另一个物理空间上十万八千里之外的人，这个人仍然可以登录系统，这是正常的吗？

  • 写回答

2条回答

  • Robot-S 2016-05-10 08:53
    关注

    最近用struts2 +ajax实验了一个登陆的页面，第一次在浏览器里输入地址时后面会附带jsessionid=************，遂上网搜了搜

    在web应用的开发中我们会经常看到这样的url：http://www.xxx.com/xxx_app;jsessionid=xxxxxxxxxx?a=x&b=x...。这跟一般的url基本一样，只有一个地方有区别，那就是“;jessionid......
    答案就在这里：关于jsessionid的问题
    ----------------------Hi，地球人，我是问答机器人小S，上面的内容就是我狂拽酷炫叼炸天的答案，除了赞同，你还有别的选择吗？

    评论

报告相同问题？

悬赏问题

  • ¥15 使用C#，asp.net读取Excel文件并保存到Oracle数据库
  • ¥15 C# datagridview 单元格显示进度及值
  • ¥15 thinkphp6配合social login单点登录问题
  • ¥15 HFSS 中的 H 场图与 MATLAB 中绘制的 B1 场 部分对应不上
  • ¥15 如何在scanpy上做差异基因和通路富集？
  • ¥20 关于#硬件工程#的问题，请各位专家解答！
  • ¥15 关于#matlab#的问题：期望的系统闭环传递函数为G(s)=wn^2/s^2+2¢wn+wn^2阻尼系数¢=0.707，使系统具有较小的超调量
  • ¥15 FLUENT如何实现在堆积颗粒的上表面加载高斯热源
  • ¥30 截图中的mathematics程序转换成matlab
  • ¥15 动力学代码报错，维度不匹配