Discussion :

[maloups]

Bonjour,

Je viens d'observer une chose qui me parait assez étrange sur le log de production de mon appli JSF

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
 
Oct 15 15:18:49 ********* sproxy monAppli.fr: 192.xx.xx.xxx - "mon_username" "JSESSIONID=15172FF259728CCD5644740D531622C1" "POST /xxx/refe
rentiel/entiteList.faces HTTP/1.0" 200 6795 0.3745-0.0087=0.3658
Oct 15 15:18:49 ********* sproxy monAppli.fr: 192.xx.xx.xxx - "mon_username" "JSESSIONID=15172FF259728CCD5644740D531622C1" "SSLv3" "RC4-MD5" "
128" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)" "https://monAppli.fr/xxx/referentiel/entiteList.faces"
Oct 15 15:18:49 ********* sproxy monAppli.fr: 192.xx.xx.xxx - "mon_username" "JSESSIONID=A927EF07B344DA20EF87628C9C69B6CC" "GET /xxx/stati
c/css/styleCommon.css HTTP/1.0" 200 6282 0.0005-0.0002=0.0003
Oct 15 15:18:49 ********* sproxy monAppli.fr: 192.xx.xx.xxx - "mon_username" "JSESSIONID=A927EF07B344DA20EF87628C9C69B6CC" "SSLv3" "RC4-MD5" "
128" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)" "https://monAppli.fr/xxx/referentiel/entiteList.faces"
Oct 15 15:18:49 ********* sproxy monAppli.fr: 192.xx.xx.xxx - "mon_username" "JSESSIONID=A927EF07B344DA20EF87628C9C69B6CC" "GET /xxx/stati
c/css/styleConnexion.css HTTP/1.0" 200 5162 0.2044-0.0002=0.2042

Comme on peu le voir, le JSESSIONID de mon utilisateur à changé entre deux page !!!

Perso, ca me parait pas très normal, mais je m'y connais pas suffisement sur le sujet pour être vraiment objectif...

Si quelqu'un à un avis sur le sujet, et une explication sur le pourquoi du comment, ca m'interesse !

Merci d'avance !

[fr1man]

peut-être que la session a expiré entre temps.

[*alexandre*]

il faudrait un timeout vraiment minimal que ca expire aussi vite, t as pas de log côté applicatif ? (ce qui pourrait justifier une exception et une perte de connexion)

[maloups]

Réponse un peu tardive, mais au moins problème résolu

Il s'agissait bien d'une perte de session !
L'utilisateur se trouve sur une page, s'en va faire du shopping, et à son retour, click sur l'appli qui le délogue automatique en skouisant sa session !

Fallait le savoir que tomcat regénérait un JSESSIONID lors d'un session.invalidate()

En tout cas merci bien pour vos réponses !