Session&Cookie

[wittyResry]

cookie由于key过多，导致登录态SessionId被删，登录态失效

原因

1.由于登录态的xxx_USER_COOKIE secure属性是false; 2.chrome 58开始, 当cookie个数达到上限时(每个域名180个), 优先逐出none-sercure的cookie(即secure=false),chrome52支持的这个策略, 58开始这个策略默认生效;

结论

3.综合1,2两点, 就会导致登录态的cookie(xxx_USER_COOKIE)总是被优先逐出，从而导致被登出。

• 因为对于非 Secure 的 Cookie 当浏览器的 Cookie 的个数达到上限时，会有对应的剔除策略，非 Secure 成为首选被剔除对象 cookie.setSecure(true);
• Session 提供一个额外的配置项，通过此配置项：回写 cookie 时，Secure 设置为 true。 session 回写的 cookie 是 Secure 的，同时对应的跳转改变为 https 才可以携带 cookie 并复用