Как прошивка может пройти аутентификацию J2EE - она ​​не может отправить куки, содержащие jsessionid

Question

У нас есть веб-страница приложения J2EE, на которой пользователь выполняет вход в приложение. Он содержит флэш-виджет, который должен вызывать службы на сервере, используя сеанс, который создал пользователь. Веб-страница передает jsessionid во флэш-виджет, чтобы флэш-память использовала его для прохождения аутентификации.

Однако флэш-плеер блокирует эту операцию из-за ограничений безопасности, запрещающих flash-файлу отправлять куки.

Есть ли способ иметь сервисы флэш-доступа?

Answer 1

Я не знаю, флэш, но вы должны быть в состоянии настроить ваше приложение / сервер для кодирования сеанса в URL вместо использования куки. Это немного грязно, но это работает.

Answer 2

Вы должны иметь возможность настроить сервер приложений для использования перезаписи URL вместо файлов cookie JSESSIONID. Вот некоторая информация о том, как это сделать в WebSphere v5