Java - 토큰 관리 - Struts - severals 세션

Question

TokenProcessor.java 클래스 덕택에 Struts와 토큰을 사용합니다. 그러나 사용자가 새 탭을 열면 토큰이 세션이 아닌 클래스와 연결되므로 토큰과 충돌이 발생합니다.

나는 이것을 사용하려고합니다 : http://www.coderanch.com/t/312306/EJB-JEE/java/Synchronizer-Token-EE-pattern-book 하지만 작동하지 않습니다.

도움을 주셔서 감사합니다.

Answer 1

TokenProcessor는 "Globals.TRANSACTION_TOKEN_KEY"상수의 "org.apache.struts.action.TOKEN"이라는 세션 속성에 토큰을 생성하고 저장합니다. 즉, 사용자가 찾은 것처럼 사용자가 동일한 세션에 대해 여러 페이지를 열어 놓은 경우에는 작동하지 않습니다. 탭이 여러 개 열리는 경우 이 사용 사례를 지원할 수 있어야한다면 토큰 검사를 다르게 구현해야한다고 생각합니다.

누군가가이 문제를 해결하기 위해 패치를 제출 한 것처럼 보입니다. (이 기능을 보지 못했습니다.) https://issues.apache.org/jira/browse/STR-1609