Longueur de l'ID de session dans Tomcat

Question

Nous devons modifier la longueur de l'ID de session générée par tomcat. Par défaut, il est de 32 octets, malheureusement, nous avons besoin d'une longueur d'identification de session de 20. En regardant en ligne, je peux voir le StandardManager semble gérer cela qui s'étend PersistanceManager.

Est-ce que quelqu'un sait si le sessionIdLength peut être modifié dans la configuration de tomcat? Si oui, quels fichiers?

Une alternative serait de créer un Manager personnalisé qui remplace/définit simplement le sessionidLength. Est-ce possible? Comment dites-vous à Tomcat d'utiliser le gestionnaire personnalisé dans la configuration?

Answer 1

Oui, vous pouvez modifier le fichier StandardManager via le fichier de configuration. L'élément Manager peut être imbriqué dans n'importe quel contexte. Donc, modifiez le fichier de configuration qui a votre Contexte. Ce peut être le fichier server.xml situé dans le répertoire conf. Ou un context.xml situé dans le répertoire META-INF de votre fichier war.

Pour fournir une valeur par défaut pour l'ensemble du serveur, modifiez votre fichier $ CATALINA_HOME/conf/context.xml. Décommentez la ligne Manager et ajoutez l'attribut sessionIdLength.

<Manager sessionIdLength="10" /> 

Answer 2

Ajoutez l'attribut sessionIdLength à l'élément de votre context.xml de Tomcat (ou où que vous soyez Encadrant).

Soit dit en passant, the docs dire que la valeur par défaut est 16, pas 32.