Lunghezza ID sessione in Tomcat

Question

Abbiamo bisogno di cambiare la lunghezza dell'ID sessione generata da tomcat. Per impostazione predefinita è 32 byte, purtroppo abbiamo bisogno di una lunghezza ID di sessione di 20. Guardando online vedo che il StandardManager sembra gestire questo che estende PersistanceManager.

Qualcuno sa se il sessionIdLength può essere modificato nella configurazione di tomcat? Se sì, quali file?

Un'alternativa sarebbe quella di creare un numero personalizzato Manager che semplicemente sovrascrive/imposta lo sessionidLength. È possibile? Come si dice a Tomcat di utilizzare il gestore personalizzato nella configurazione?

Answer 1

Sì, è possibile modificare lo StandardManager tramite il file di configurazione. L'elemento Manager può essere annidato in qualsiasi contesto.

Quindi, modificare qualsiasi file di configurazione con il proprio contesto. Potrebbe essere il server.xml che si trova nella directory conf. O un context.xml che si trova nella directory META-INF del tuo file di guerra.

Per fornire un valore predefinito per l'intero server, modificare $ CATALINA_HOME/conf/context.xml. Decommentare la riga Manager e aggiungere l'attributo sessionIdLength.

<Manager sessionIdLength="10" /> 

Answer 2

Aggiungere l'attributo sessionIdLength all'elemento del Tomcat del context.xml (o ovunque vi sentiate manager è definito).

Per inciso, the docs dicono che il valore predefinito è 16, non 32.