Websphere 6.1: Comment ajouter la version aux cookies?

Question

Par défaut WebSphere 6.1 ne comprend pas la version dans les cookies LtpaToken et JSESSIONID. Est-il possible d'appliquer la version des cookies 1 pour ces cookies?

Est-ce que WebSphere 7.0 ont cette option?

- EDIT -

Voici un exemple: Lorsque je me connecte à une application Web déployée sur WebSphere, la session est créée à un moment donné. Ensuite, son ID est envoyé au navigateur client (voici quelques sortie de Firebug):

GET /myApp/somepage.jsf HTTP/1.1
Host: 127.0.0.1:9080
...
Referer: http://127.0.0.1:9080/myApp/somepage.jsf
Cookie: someMyCookie=whatever;LtpaToken=9eC8Nk3Pu; JSESSIONID=00005YXN:-1;

J'ai coupé les biscuits, car leur contenu est hors de propos. Mais je voudrais voir:

GET /myApp/somepage.jsf HTTP/1.1
Host: 127.0.0.1:9080
...
Referer: http://127.0.0.1:9080/myApp/somepage.jsf
Cookie: someMyCookie=whatever;LtpaToken="9eC8Nk3Pu";Version=1; JSESSIONID="00005YXN:-1";Version=1;

je peux contrôler mes cookies (someMyCookie) et définir les versions. Cependant, je ne peux pas contrôler JSESSIONID et LtpaToken. Est-il possible de les mettre à la version 1?

Cordialement

Answer 1

Vos besoins ne sont pas sain d'esprit.

JSESSIONID n'a pas d'incompatibilité de version ou des versions différentes, il est tout simplement connu localement (ou partagé avec cellule) numéro d'identification. LTPAKEY est toujours la version 1. LTPAKEY2 cookie nommé contient toujours la version 2. Probablement quand il y aura la version 3 du nouveau cookie sera nommé LTPAKEY3.

Answer 2

Vous essayez de faire SSO accross anciens serveurs? Vous voudrez peut-être essayer le réglage du mode d'interopérabilité dans la console d'administration: la sécurité globale> L'authentification unique (SSO)

Mode interopérabilité

Specifies that an interoperable cookie is sent to the browser to support back-level servers.

In WebSphere® Application Server, Version 6 and later, a new cookie format is needed by the security attribute propagation functionality. When the interoperability mode flag is enabled, the server can send a maximum of two single sign-on (SSO) cookies back to the browser. In some cases, the server just sends the interoperable SSO cookie.