你为什么要转发Session id, 而且转发的Session id是不能用的。如果能够使用的话,就是一个大的安全隐患。你的servlet B 和Web服务C不在同一个机器上吗?不在同一个服务器上吗?
如果在同一个服务器上的话,不需要转发的,如果在不同的服务器上,你要考虑取得的Servlet B所在及其的session,而不是C所在机器的session.
如果在同一个服务器上的话,不需要转发的,如果在不同的服务器上,你要考虑取得的Servlet B所在及其的session,而不是C所在机器的session.
解决方案 »
- 一个关于调式的错误?
- 谁知道CSDN的贴子列表那种鼠标移动改变背景颜色的效果吗?
- web.xml求救 xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
- 垃圾问题,求大家了!
- 问个关于驱动的问题??????急!!
- jsp中嵌入暴风影音万能播放器
- [求助]为什么出现异常????
- 100分求jive3.0以上版(原版未汉化的)或者2.0以上版的原代码和license
- 如何连接数据库的问题
- 关于虚拟主机的问题,请大家看看
- WebLogic Application Server能帮我们作些什么?新手问题,谢谢回答
- HttpSessionBindingListener 需不需要在 web.xml里面申明成 listener?
不过我同意楼上的观点
B来帮助用户A 进行 C的认证工作,C的认证结果必须传给客户端A,因此事实是我所描述的那样!
而且,我在DOMINO环境下,使用手工方式试过,只要id相同,就能用!关键是在domino中可以获得轻松获得返回的网页的session id,可是在servlet中就不知道了!
不行吗?