Tomcat 共享session问题

08-06-24 xunifeng
    

请教: Tomcat 同一服务器上多个不同web项目共享session的方法,现在是一个项目分成了不同的小web项目,要在子web项目之间实现单点登陆,需要用到共享session,应该如何实现呢?

    

banq
2008-06-25 16:25

使用分布式缓存来替代tomcat的session,这比较麻烦。

你不必从共享session这个角度考虑。单点登录可以在客户端保存cookie信息。

xunifeng
2008-06-29 21:22

banq:你好,cookie机制也考虑过,可是一旦用户把浏览器的cookie屏蔽掉了,是不是系统原来的sso就失效了呢?有没有其他的方法了呢?

se8
2008-06-30 09:31

我也遇到这个问题了,比较郁闷。我还有个问题,不同的app之间,就是通过cookie,把jsessionid传过去。结果使用的session也不是同一个。

mentat
2008-06-30 13:32

我认为有三种方式:
一是用EJB的SessionBean;
二是用数据库/LDAP保存,用UserID就能在任意一个App中重建Session;
三是各个App都有自己的Session,互相通过JMS、JMX、WebService之类RMI同步更新Session中的内容;
[该贴被mentat于2008-06-30 13:44修改过]