使用阻止的 cookie 进行 jboss 身份验证

Question

是否可以在 jboss 4.2.2（实际上是 tomcat）中设置身份验证。支持禁用 cookie 的客户端/浏览器。

现在，当我在 IE 中阻止所有 cookie 时，登录 int 后，JBoss 返回： HTTP 状态 408 - 已超过登录过程允许的时间。如果您想继续，您必须点击两次并重新点击您请求的链接或关闭并重新打开您的浏览器

Answer 1

JBoss 应该通过将 ;jsessionid=SESSIONID 附加到每个请求来自动执行此操作。

因此，如果您在用户输入登录表单时创建会话，则应将 ;jsessionid 添加到登录参数。

Answer 2

我认为如果没有在客户端启用 cookie，就无法运行 JBoss 身份验证。

如果不是真的或者有人找到解决办法，请告诉我。