在 WebLogic 服務(wù)器中部署的應(yīng)用服務(wù)中，如果客戶端（如瀏覽器）在調(diào)用 session.invalidate() 后仍然使用舊的 JSESSIONID，這可能涉及多個(gè)層面的問(wèn)題。以下是一些可能的原因及解決方法：
1. 瀏覽器緩存
瀏覽器可能會(huì)緩存舊的 JSESSIONID。嘗試清除瀏覽器緩存或使用隱私模式/隱身模式訪問(wèn)應(yīng)用，看看是否仍然使用舊的 JSESSIONID。
2. Cookie 更新
確?？蛻舳苏_接收到新的 Set-Cookie 頭。你可以使用瀏覽器開(kāi)發(fā)者工具（如 Chrome 的 DevTools）來(lái)檢查網(wǎng)絡(luò)請(qǐng)求中的響應(yīng)頭，確認(rèn)是否包含新的 Set-Cookie 頭。
3. 會(huì)話管理配置
WebLogic 服務(wù)器的會(huì)話管理配置可能影響 JSESSIONID 的更新。檢查 WebLogic 的會(huì)話管理配置，確保它允許 JSESSIONID 的正常更新。
4. 會(huì)話粘性（Session Stickiness）
如果使用了負(fù)載均衡器或其他集群環(huán)境，確保會(huì)話粘性配置正確。會(huì)話粘性問(wèn)題可能導(dǎo)致客戶端始終連接到同一臺(tái)服務(wù)器，從而無(wú)法接收到新的 JSESSIONID。
5. 自定義會(huì)話管理器
如果你的應(yīng)用中有自定義的會(huì)話管理器或過(guò)濾器，確保它們不會(huì)干擾正常的會(huì)話更新流程。
解決方案：
1. 清除瀏覽器緩存
確保瀏覽器緩存被清除，或者使用隱私模式測(cè)試。
2. 檢查響應(yīng)頭
使用開(kāi)發(fā)者工具檢查 HTTP 響應(yīng)頭，確認(rèn)是否包含新的 Set-Cookie 頭。
3. 配置 WebLogic 會(huì)話管理
檢查 WebLogic 控制臺(tái)中的會(huì)話管理配置，確保 JSESSIONID 能夠正常更新。
4. 網(wǎng)絡(luò)抓包
使用網(wǎng)絡(luò)抓包工具（如 Wireshark 或 Fiddler）來(lái)捕獲客戶端與服務(wù)器之間的通信，檢查是否正確發(fā)送了新的 Set-Cookie 頭。
5. 日志記錄
在應(yīng)用中添加日志記錄，記錄會(huì)話的銷(xiāo)毀和新會(huì)話的創(chuàng)建過(guò)程，幫助定位問(wèn)題所在。
示例代碼：
如果你在代碼中銷(xiāo)毀會(huì)話并創(chuàng)建新會(huì)話，可以加入日志輸出，以確保流程正確：
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;
import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.HttpServlet;
import java.io.IOException;
import java.util.logging.Logger;
@WebServlet("/test")
public class TestServlet extends HttpServlet {
private static final Logger logger = Logger.getLogger(TestServlet.class.getName());
@Override
protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
HttpSession session = req.getSession(false);
if (session != null) {
logger.info("Invalidating session with ID: " + session.getId());
session.invalidate();
}
HttpSession newSession = req.getSession(true);
logger.info("Created new session with ID: " + newSession.getId());
// 設(shè)置新的 Set-Cookie 頭
String jsessionId = newSession.getId();
resp.setHeader("Set-Cookie", "JSESSIONID=" + jsessionId + "; Path=/; HttpOnly; Secure");
}
}
這段代碼中，session.invalidate() 之后會(huì)創(chuàng)建一個(gè)新的會(huì)話，并且通過(guò) resp.setHeader 方法顯式地設(shè)置新的 Set-Cookie 頭。同時(shí)，使用日志記錄來(lái)監(jiān)控會(huì)話的銷(xiāo)毀和創(chuàng)建過(guò)程。
