[JBoss][JSP] ssl-session 관련 질문드립니다.

Question

제가 로그인 및 로그아웃 시에 와이어 샤크를 통해서 세션ID를 봤는데 바뀌지가 않더라고요....현재 웹 Spec - (protocol - tls1.2v, 인증서 - AES256 SHA256)jsp에서 system.out.println으로 찍어보니 session.getid() 로 나오는 세션ID랑 와이어 샤크에서의 세션ID가 동일하지도 않고요...검색하다보니 와이어 샤크에서 보이는 세션ID가 request attribute 중에 javax.servlet.request.ssl_session 라는 녀석인걸 알게 되었습니다.그런데 그 세션ID가지고 SSLSession 객체 비스무리 한거라도 가져올 수 있었으면 좋겠는데 아무리 찾아도 안보여서요...기존의 httpsession은 invalidate(), session Attribute 삭제, 쿠키 삭제, Header 삭제, response connection close, 헤더에 nocache, meta속성 등등 사용해서 초기화 되는건 보이는데 저 ssl sessionID는 죽어도 안바뀌드라고요....;;;;;구글도 https라서 혹시나 하고 로그인 로그아웃시 와이어샤크로 패킷 분석해보니까 구글은 바로바로 바뀌더라구요... 로그아웃 후 다시 로그인을 하면 ssl session ID가 매번 바뀌는 방법 또는 ssl session ID로 SSLSession 객체를 구하는 방법 좀 아시면 알려주세요... ㅠㅠ

이태리곰탱 · Answer

참고로 HttpSession.getid()는 계속 바뀝니다. ㅠㅠㅠㅠ

[JBoss][JSP] ssl-session 관련 질문드립니다.

1개의 답변

#sslsession 목록