Session Tomcat如何维护会话完整性?

Session Tomcat如何维护会话完整性?,session,tomcat,servlets,rules,integrity,Session,Tomcat,Servlets,Rules,Integrity,HttpServletRequest的方法提到了会话完整性。Tomcat如何维护会话完整性?它使用什么规则?什么方法?引擎盖下到底发生了什么 编辑 如何以及何时创建特定会话ID?例如,Tomcat是否依赖IP地址和端口?在Tomcat中,该方法负责生成会话id。在我看来,会话ID是基于随机数生成的。您可以在会话中存储客户端的IP地址,并在您的webapp中检查它,但据我所知,Tomcat不这样做 关于会话完整性:请定义它好吗?中有一段关于它的内容,但并不太多: 7.1.4会话完整性 Web容器必

HttpServletRequest的方法提到了会话完整性。Tomcat如何维护会话完整性?它使用什么规则?什么方法?引擎盖下到底发生了什么

编辑

如何以及何时创建特定会话ID?例如,Tomcat是否依赖IP地址和端口?

在Tomcat中,该方法负责生成会话id。在我看来,会话ID是基于随机数生成的。您可以在会话中存储客户端的IP地址,并在您的webapp中检查它,但据我所知,Tomcat不这样做

关于会话完整性:请定义它好吗?中有一段关于它的内容,但并不太多:

7.1.4会话完整性

Web容器必须能够支持HTTP会话,同时 为来自不支持使用cookie的客户端的HTTP请求提供服务。到 为了满足这一要求,Web容器通常支持URL重写 机制


这提供了一些有关使用Tomcat的Cookie进行会话跟踪的详细信息。

是否值得再问一个问题:从另一个问题的答案来看,会话完整性==会话跟踪。