Гость
Войти | Профиль | Очистить
Целевая тема:
Создать новую тему:
Автор:
Действия ...
Форумы / Java [игнор отключен] [закрыт для гостей] / JBOSS. HttpOnly и Secure / 1 сообщений из 1, страница 1 из 1
15.03.2012, 19:51:17
    #37707427
.sergey.
.sergey.
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
JBOSS. HttpOnly и Secure
Коллеги, подскажите пожалуйста, как сконфигурить jboss 5?

Есть файлик context.xml, в котором есть след конфиг

Код: xml
1.
2.
3.
4.
5.
6.
7.
<Context cookies="true" crossContext="false">
   
   <Manager pathname="SESSIONS.ser" />

    <InstanceListener>org.jboss.web.tomcat.security.RunAsListener</InstanceListener>
   <SessionCookie secure="true" httpOnly="true"></SessionCookie>
</Context>



Насколько я понимаю, в данной конфигурации, jboss не отдает жабаскрипту куки, установленные сервером. К тому же спрашивает их по https. Из-за этого в url дописывается jsessionId, что мне совсем не нравится.

Спецы по JBOSSу, подскажите, как/можно ли сделать отдельно конфигурацию http и https, например так:
<SessionCookie secure="false" TYPE="HTTP" httpOnly="true"></SessionCookie>
<SessionCookie secure="true" TYPE="HTTPS" httpOnly="true"></SessionCookie>
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
Форумы / Java [игнор отключен] [закрыт для гостей] / JBOSS. HttpOnly и Secure / 1 сообщений из 1, страница 1 из 1
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
Польз. соглашение  
Полит. конфиден.  
созд. / загр.: 496ms
Закрыть
start [/forum/topic.php?fid=59&mobile=1&tid=2132317]:
 0ms
get settings:
 14ms
get forum list:
 24ms
check forum access:
 6ms
check topic access:
 6ms
track hit:
 49ms
get topic data:
 17ms
get forum data:
 4ms
get page messages:
 41ms
get tp. blocked users:
 2ms
others: 333ms
total:  496ms
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]