请问tomcat如何禁用session?
因为我的程序不需要session,能否有办法设置不自动创建session?
版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。
禁用tomcat的session。只不过要通过自行实现tomcat的session管理器才行。
那些在jsp上设置session=false根本就不是那么一回事!就算jsp可以,那servlet怎么办?是吧!
一个代码片段:
session的管理器:
public class NoSessionManager extends ManagerBase implements Lifecycle, PropertyChangeListener{
...
}
session的实例实现:
public class NoSession implements HttpSession, Session, Serializable {
...
public void setAttribute(String arg0, Object arg1) {
// 这个就是大家经常用的 session.setAttribute 的方法啦。现在失业了。
}
...
}
只要实现tomcat的ManagerBase和J2EE的HttpSession就完成了。
最后在server.xml文件中增加刚刚创建的NoSessionManager:
<Context docBase="D:\test" path="/test" reloadable="false" >
<Manager className="xxx.xxx.session.NoSessionManager" />
</Context>
大功告成,session再也没有用了,就算在jsp中设置session=true也无法使用