支持weblogic中的多个cookie域

Question

我们有一个weblogic应用程序，需要支持来自多个域（例如“foo.com”和“bar.com”）的服务。一旦用户在其中一个域上启动会话，他们就可以访问主域之外的子域（例如“a.foo.com”、“b.foo.com”），并在所有这些子域之间共享该会话。如果用户从“foo.com”跳到“bar.com”，他们将丢失会话，这很好。

我们能够在JBoss/Tomcat上成功实现这一点，方法是自定义“Valve”以重写会话cookie，使其始终位于请求的serverName的顶级域（即request.getServerName（））。

然而，我们目前正在将我们的应用程序从JBoss迁移到Weblogic，并试图找出如何支持相同的需求。我们发现，通过在weblogic中设置“cookie domain”属性，weblogic允许跨单个域的多个子域共享会话。xml：

<session-descriptor>
    <cookie-path>/store</cookie-path >
    <cookie-domain>.foo.com</cookie-domain>
</session-descriptor>

然而，我们还没有弄清楚如何配置对多个域（即foo.com和bar.com）的支持。据我们所知，weblogic。xml文件不支持此操作。

如果我们只配置weblogic中的一个域。xml，会话对于未配置的域不能正常工作（即，每个请求都会导致一个新会话）。

关于如何支持weblogic上单个web应用跨不同域的会话，有什么想法吗？

我们正在Weblogic 12c上运行。

Answer 1

我认为不应该支持这样的选项。如果允许，那么没有什么能阻止hotmail.com在其配置文件中配置yahoo.com并访问yahoo的JSESSIONID值。

Answer 2

从WebLogic 12c开始，Oracle确认我们尝试做的事情目前不受支持。也没有立即实施此类功能的计划。

我们选择实现的解决方法是使用mod\u rewrite在HTTP服务器级别将JSESSIONID cookie的域重写为请求的域。