Svantaggi della gestione delle sessioni J2EE in ColdFusion

Question

Manual page parla di una serie di vantaggi della gestione delle sessioni J2EE (SM) rispetto a ColdFusion SM, ma che dire dell'altra parte? Quali problemi possono apparire quando si utilizza J2EE SM?

Inoltre, se J2EE SM è così interessante, perché ColdFusion SM è ancora predefinito?

Posso vedere una ragione ovvia: retrocompatibilità. E questo è tipico di Adobe. Stesso tempo dubito che Adobe si preoccupi della compatibilità con altri motori CFML.

Altri motivi?

Answer 1

Nessuno che ho trovato, davvero. Non appena è stata resa disponibile la gestione delle sessioni J2EE, ho iniziato a usarlo e non ho avuto problemi.

L'unico problema che ho avuto con lui era che, anche se si attiva la gestione delle sessioni J2EE, se si "setclientcookies" a sì la coppia biscotto CFIDE/CFTOKEN si crea comunque. Ciò ha causato un problema nel mio ambiente attuale in quanto esiste una politica contro i cookie persistenti.

Suppongo che se è necessario mantenere una sessione disponibile se il browser viene chiuso e riavviato, la gestione della sessione J2EE non fa per voi.

Answer 2

È difficile rendere HTTPOnly il cookie, almeno con JRun.