ColdFusion에서 J2EE 세션 관리의 단점

Question

Manual page은 ColdFusion SM에 비해 J2EE 세션 관리 (SM)의 이점에 대해 이야기하지만 다른 측면은 어떻게됩니까? J2EE SM을 사용할 때 나타날 수있는 문제점은 무엇입니까?

또한 J2EE SM이 너무 멋지다면 왜 ColdFusion SM이 여전히 기본값입니까?

하나의 분명한 이유가 있습니다. 이전 버전과의 호환성. 그리고 이것은 Adobe의 전형적인 특징입니다. 어도비가 다른 CFML 엔진과의 호환성에 신경을 쓰는 것은 의심 스럽습니다.

다른 이유로?

Answer 1

아무도 발견하지 못했습니다. J2EE 세션 관리가 사용 가능 해지 자마자 사용을 시작했고 문제가 발생하지 않았습니다.

내가 가진 유일한 문제는 J2EE 세션 관리를 켜도 "setclientcookies"가 예이면 CFIDE/CFTOKEN 쿠키 쌍이 생성된다는 것입니다. 영구 쿠키에 대한 정책이 있기 때문에 이로 인해 현재 환경에서 문제가 발생했습니다.

브라우저를 닫았다가 다시 시작한 다음 세션을 사용할 수 있어야하는 경우 J2EE 세션 관리가 적합하지 않은 것으로 가정합니다.

Answer 2

적어도 JRun에서는 HTTPOnly 쿠키를 만드는 것이 어렵습니다.