HTTP 会话问题

• 确保选中“会话跟踪机制”属性下的启用 Cookie 复选框。
• 确保您正在测试的浏览器或者用户正在从其访问应用程序的浏览器上启用了 cookie。
• 检查在SessionManager。 要查看或更新 Cookie 设置，请在会话跟踪机制>启用 cookies 属性， 点击调整。
  • 例如，如果 cookie 域设置为.myCom .com ，应该使用该域名来访问资源。 例子： https://www.myCom.com/myapp/servlet/sessionservlet。
  • 如果设置了域属性，请确保它以点 (.) 开头。如果域名不以点开头，旧版浏览器可能不会接受 Cookie。 最近的浏览器都支持带点或不带点的域名。 例如，如果域名设置为mycom.com，将其更改为。 mycom.com以便所有浏览器都支持该 cookie。
    笔记：当服务器位于不同的主机上时，请通过使用插件配置前端路由器（例如 Web 服务器）或设置 Cookie 域来确保会话 Cookie 流向所有服务器。
• 检查会话管理器中指定的 Cookie 路径。 检查问题 URL 是否在指定的 Cookie 路径的层级结构之下。 如果不是分层的，那么更正此 Cookie 路径。
• 如果设置了“Cookie 最大寿命”属性，请确保客户机（浏览器）的日期和时间（包括时区）与服务器相同。 如果客户端和服务器的时间差超过Cookie 最大使用期限那么每次访问都会是一个新的会话，因为 cookie 会在访问后过期。
• 如果企业应用程序中有多个跟踪会话的 Web 模块：
  • 如果您希望企业应用程序中的各个 Web 模块采用不同的会话设置，请确保每个 Web 模块指定不同的 Cookie 名称或路径，或者
  • 如果企业应用程序中的 Web 模块使用通用的 Cookie 名称和路径，请确保 HTTP 会话设置（例如Cookie 最大使用期限，对于所有 Web 模块都是相同的。 否则，cookie 行为将是不可预测的，并取决于创建会话的应用程序。 请注意，这不会影响由 Web 模块独立维护的会话数据。
• 检查浏览器和服务器之间的 cookie 流：
  1. 在浏览器上，启用cookie 提示。 命中 servlet 并确保 cookie 被提示。
  2. 在服务器上，启用SessionManager痕迹。 使用跟踪规范启用 HTTP 会话管理器组件的跟踪com.ibm.ws.session.*=全部=已启用。 启用跟踪后，使用 servlet 或 JSP 练习您的会话，然后按照转储和浏览跟踪输出的说明进行操作。
  3. 从浏览器访问会话 servlet。
  4. 浏览器将提示 cookie；记下 jsessionid。
  5. 重新装入 servlet，如果发送了新 cookie，那么记下此 cookie。
  6. 检查会话跟踪，并通过线程查找会话标识及跟踪请求。 验证该会话是否在各 Web 请求中保持稳定：
     • 寻找getIHttpsession( ...）这是会话请求的开始。
     • 寻找releaseSession( ..) 即 servlet 请求的结束。
• 如果正在使用 URL 重写而不是 cookie：
  • 则确保在应用程序导航路径中没有静态 HTML 页面。
  • 确保您的 servlet 和 JSP 文件正确实现 URL 重写。 有关详细信息和示例，请参阅会话跟踪选项。
• 已弃用的功能：使用 SSL ID 的会话跟踪已弃用WebSphere Application Server版本7.0 。 可以配置会话跟踪以使用 cookie 或修改应用程序以使用 URL 重写。
  如果正在使用 SSL 作为会话跟踪机制：
  • 确保您已在您的IBM HTTP Server或者iPlanetHTTP 服务器。
  • 审查会话跟踪选项。
• 如果您处于集群（多节点）环境中，请确保您已会话持久性已启用。

• 检查数据源。
• 检查会话管理器的持久性设置属性：
  • 如果要利用会话持久性，那么验证是否已将“持久性”设置为数据库。
  • 持久性也可以设置为内存到内存复制。
  • 如果要使用基于数据库的持久性，请执行下列操作：
    • 检查是否对 SessionManager 正确指定了数据源的 JNDI 名称。
    • 指定访问数据库的正确用户标识和密码。

      注意，针对管理控制台中的现有数据源，必须检查这些设置。 会话管理器不会自动创建会话数据库。

    • 数据源应该是非 JTA 的，例如启用非 XA。
    • 检查JVM 日志以获取适当的数据库错误消息。
    • 检查日志是否存在相应的数据库错误消息。
    • 和DB2® ，对于除4k确保指定的行大小匹配DB2页面大小。 确保正确指定表空间名。
  • 如果正在使用基于内存的持久性（只在 Network Deployment 环境中可用）：
    • 审查内存到内存复制。
    • 查看会话管理器的“内部复制域”属性。

<% @page session="false" %>

1. 在管理控制台中，单击安全性 > 全局安全性。
2. 在“定制属性”下，单击新建。
3. 在“名称”字段中，输入 com.ibm.ws.security.web.logoutOnHTTPSessionExpire。
4. 在“值”字段中，输入 true。
5. 单击“应用”和“保存”以保存对配置的更改。
6. 再同步并重新启动服务器。