jsessionid из неправильного сеанса устанавливается в cookie для JBOSS7.2

Question

Для предотвращения фиксации сессии мы добавили oldsession.invalidate (); newSession = req.getSession (true); Здесь jboss устанавливает тот же файл cookie (из недействительного сеанса), что и JSESSIONID

Answer 1

• Проблема с кодом предотвращения фиксации сеанса.
• Здесь мы были недействительными, oldSession.inValidate ();
• и затем мы получили новую сессию. request.getSession (истина);

Решение этой проблемы, - inValidate сессия в новом потоке и заставляет текущий поток ждать его выполнения.