0

На продакшн сервере возникает ошибка, не воспроизводимая на других. После процесса аутентификации на определенной странице, по-видимому, где-то в цепочке фильтров. Выяснил, что на этом сервере до захода на эту определенную страницу теряется JSESSIONID, но в дальнейшем "подменяется" другим значение (в коде нашел использование getSession(true), что означает "если нет сессии - создай ее").

Вопрос в том, какая есть ПРИНЦИПИАЛЬНАЯ возможность утраты сессии? Может, подсказкой послужит, что на этом сервере используется "кластеризация"? Что нужно искать в коде (сам искал removeAttribute() и установку хедера, но ничего такого не нашел) или какие возможности утраты сессии существуют при работе сервера jboss?

1
  • Похоже, сессия теряется при редиректе с https to http. Возможно в этом и есть причина...
    – asianirish
    17 дек 2014 в 11:52

1 ответ 1

2

Кластеризация сервера означает, что сервер(а) работают на нескольких физических (или виртуальных) серверах, которые с точки зрения внешнего юзера/запроса работают как 1 сервер. Существует множество разных механизмов кластеризации - либо несколько инстансов веб сервера на разных нодах объединены в один сервер, либо кластеризация работает на уровне БД и т.д. Общим местом является т.н. синхронизация между серверами (нодами) кластера. Этим обычно управляет специальное приложение session replication service. В настройках приложения иногда требуется указывать специальные атрибуты, чтобы сообщить сервису репликаций, что данное приложение может быть распределенным, в некоторых серверах это происходит по умолчанию.

Я не великий специалист по JBoss, но короткое гугление приводит к такой ссылке - поройтесь в документации. Скорее всего сессия у вас теряется из-за неверных настроек репликации сессий между нодами кластера.

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.