Apache Tomcat 設定 Session ID 名稱 長度

本篇說明Tomcat 可修改 Session ID  名稱及長度。
使用 Tomcat預設採用JSESSIONID名稱，
網站採用固定的 Session ID  名稱，
很容易導致功擊者針對這個名稱進行資訊蒐集的風險。



一、設定 改變 Session ID 名稱
不採用預設名稱

修改Tomcat\conf\context.xml

<Context sessionCookieName = "pcLevinSid">
......
</Context>





二、設定 改變 Session ID 的長度

Tomcat 伺服器預設的Session ID 長度為 16 bytes (128 bits)
目前這長度是足夠的，
如果你想調整長度，可修改Tomcat\conf\context.xml

<Context>
<Manager pathname="" sessionIdLength="32"/>
......
</Context>

圖1


圖2 查看效果

 




























其它文章

• 首頁
• JAVA教學目錄
• JSP教學目錄
• Apache教學目錄
• Google App Engine教學目錄
• JBoss教學目錄
• Android教學目錄
• Grails教學目錄
• SSH教學目錄
• Window教學目錄
• Linux教學目錄
• PHP教學目錄
• C教學/C++教學目錄
• jQuery教學目錄
• HTML5教學/CSS3教學目錄
• JavaScript教學目錄
• MySQL教學目錄
• Oracle教學目錄
• SQL Server教學/PostgreSQL教學/其它資料庫教學目錄
• Eclipse教學及開發相關工具教學目錄
• 程式開發基本資訊目錄
• 其它技術教學目錄