session地址丢失

简介:

解决nginx使用proxy_pass反向代理时,session丢失的问题

 2天在测试Nginx作为反向代理到Tomcat应用时,session丢失的问题。经过一系列查看官方文档和测试,发现如下:
1
、如果只是host、端口转换,则session不会丢失。例如:
      location /testwx {
            proxy_pass   
http://127.0.0.1:8080/testwx;
      }
      
通过浏览器访问http://127.0.0.1/testwx时,浏览器的cookie内有jsessionid。再次访问时,浏览器会发送当前的cookie
2
、如果路径也变化了,则需要设置cookie的路径转换,nginx.conf的配置如下
      location /testwx {
            proxy_pass   
http://127.0.0.1:8080/wx;
      }
      
通过浏览器访问http://127.0.0.1/testwx时,浏览器的cookie内没有jsessionid。再次访问时,后台当然无法获取到cookie了。
      
详细看了文档:http://nginx.org/en/docs/http/ngx_http_proxy_module.html?&_ga=1.161910972.1696054694.1422417685#proxy_cookie_path
     
加上路径转换:proxy_cookie_path /wx /testwx;则可以将wxcookie输出到testwx上,Tomcatsession正常了。正确的配置是:
    
      location /testwx {
            proxy_pass   
http://127.0.0.1:8080/wx;
            proxy_cookie_path  /wx /testwx;#
这里的路径要注意对应关系
      }

      
如果需要更复杂的路径转换可用通配符的方式进行转换,详情要查看http://nginx.org/en/docs/http/ngx_http_proxy_module.html?&_ga=1.161910972.1696054694.1422417685#proxy_cookie_path了。




tomcat认为你是一个新用户时会生成新session 

tomcat是通过cookie里的jsessionid来判断你是不是新用户的,jsessionid是用来取session的,一一对应的 

cookie里有jsessionid,并且和服务器的保存的一样,说明不是新用户,用原来的session就可以 

我猜 urlwrite是不是吧cookie丢了?所以每次都生成新的session

 

 

主要还是cookie路径的转换问题,请看:http://user.qzone.qq.com/737816745/blog/1422497717



本文转自 wdy198622 51CTO博客,原文链接:http://blog.51cto.com/weimouren/1845102

相关文章
解决开启子线程,导致request上下文和session信息丢失问题
解决开启子线程,导致request上下文和session信息丢失问题
1053 0
|
存储 JSON NoSQL
谁说Session只能存储在服务器端?
今天使用Koa遇到了一个诡异的问题,然后仔细研究了Koa-Session的实现原理,刷新了我的认知。好我们从头讲起。 先看看Session的原理是什么?
448 0
|
6月前
|
监控 物联网 智能硬件
MQTT 持久会话与 Clean Session 详解
【2月更文挑战第17天】
429 5
|
6月前
客户端禁用cookie后的会话数据保存问题
客户端禁用cookie后的会话数据保存问题
|
存储 编解码 应用服务中间件
【JavaWeb】会话跟踪技术Cookie与Session原始真解(下)
文章目录 1 什么是会话? 2 Cookie技术 2.1 Cookie简介 2.2 Cookie的理解与创建 2.3 服务器获取Cookie与Cookie的修改 2.4 Cookie的生命控制与生命周期 2.5 Cookie有效路径Path设置 3 Session会话技术 3.1 初探Session 3.2 Session的创建、获取与基本使用 3.3 Session的生命控制与生命周期 3.4 如何理解Session底层是基于Cookie实现的?
【JavaWeb】会话跟踪技术Cookie与Session原始真解(下)
|
存储 应用服务中间件 数据安全/隐私保护
【JavaWeb】会话跟踪技术Cookie与Session原始真解(上)
文章目录 1 什么是会话? 2 Cookie技术 2.1 Cookie简介 2.2 Cookie的理解与创建 2.3 服务器获取Cookie与Cookie的修改 2.4 Cookie的生命控制与生命周期 2.5 Cookie有效路径Path设置 3 Session会话技术 3.1 初探Session 3.2 Session的创建、获取与基本使用 3.3 Session的生命控制与生命周期 3.4 如何理解Session底层是基于Cookie实现的?
【JavaWeb】会话跟踪技术Cookie与Session原始真解(上)
|
Java 应用服务中间件 负载均衡