摘要：
一、现象：在WebLogic中，有两个不同域A（端口：9000）和B（端口：8000），应用CA在域A中，应用CB在域B中，进行如下操作：1、先登录应用CA，再登录应用CB，然后，切换回应用CA，发现应用CA的Session丢失；2、应用CA中有指向应用CB的链接，登录应用CA，点击指向应用CB的链... 阅读全文
摘要：
密码 Hash 值的产生是将用户所提供的密码通过使用一定的算法计算后得到的加密字符序列。在 Java 中提供很多被证明能有效保证密码安全的 Hash 算法实现，我将在这篇文章中讨论其中的部分算法。需要注意的是，一旦生成密码的 Hash 值并存储在数据库中后，你将不可能再把它转换回密码明文。只能每次用... 阅读全文
摘要：
1. 请求过程中的session操作：简述：在请求过程中首先要解析请求中的sessionId信息，然后将sessionId存储到request的参数列表中。然后再从 request获取session的时候，如果存在sessionId那么就根据Id从session池中获取session，如果sessi... 阅读全文
摘要：
关于tomcat和sessionCookieName和SESSION_PARAMETER_NAME以及disableURLRewriting参数关于session和cookie参考：http://www.blogjava.net/freeman1984/archive/2011/09/02/3578... 阅读全文