日記・コラム・つぶやき

セッション管理のセキュリティ対策

仕事の話。
・Apache
・Tomcat
・JDK5
・seasar2.x
・sastruts
この環境で、cookie無効ブラウザからのアクセス時に
表示されるjsessionIdをアクセスの度に変えたいということだ。
一つの端末で複数人が利用するため。
難しい。

スポンサーリンク