Renommer le cookie de session HTTP

Jusqu'à la version 2.5, l'API du servlet Java indique que le cookie d'identification de session doit être nommé JSESSIONID. La version 8 de WebSphere® Application Server prend en charge l'API du servlet Java 3.0 qui offre aux applications la possibilité de renommer le cookie JSESSIONID. Par conséquent, la version 8.5 d'HCL Portal prend également en charge cette option.

Pourquoi et quand exécuter cette tâche

La plupart des scénarios de modification du nom de cookie JSESSIONID entraînent des conflits de nom de cookie dus à l'utilisation du serveur proxy HTTP. Vous pouvez éviter les conflits de ce type en appliquant l'une des méthodes suivantes :
Activer la réutilisation des ID session HTTP
Les conflits de nom de cookie sont ainsi évités car les valeurs des ID session sont réutilisées sur plusieurs serveurs. Pour protéger les sessions utilisateur HCL Portal, vous devez activer l'intégration de la sécurité avec la réutilisation de l'ID session. Pour plus de détails, voir la rubrique Propriétés personnalisées de la gestion de session sous la section relative à la réutilisation des ID session HTTP et les rubriques relatives à la prise en charge de la sécurité de niveau session et aux propriétés de la gestion de session dans le centre d'aide de WebSphere® Application Server approprié pour votre environnement de portail.

Procédure

  1. Renommez le cookie de session HTTP sur WebSphere® Application Server.
    Procédez de la façon suivante :
    1. Ouvrez la console WebSphere® Integrated Solutions Console.
    2. Sélectionnez Serveurs > Serveurs d'application > Nom_Serveur > Paramètres du conteneur Web > Gestion de la session > Activer les cookies.
    3. Modifiez le nom de cookie de session en fonction de vos besoins.
    4. Cliquez sur OK.
    5. Sauvegardez vos modifications.
    6. Redémarrez WebSphere® Application Server.
    7. Régénérez le fichier de configuration de plug-in.
    8. Si vous exécutez un système distant, copiez le fichier de configuration de plug-in sur le serveur distant.
  2. Pour synchroniser votre portail par rapport aux modifications apportées à l'étape précédente, ajoutez les propriétés requises aux fournisseurs d'environnement de ressources de votre portail :
    1. Ouvrez la console WebSphere® Integrated Solutions Console.
    2. Ajoutez les propriétés suivantes aux fournisseurs d'environnement de ressources :
      • Dans WP ConfigService, ajoutez la propriété suivante : cookie.sessionid.name=cookiename
      • Dans WP PortletServiceRegistryService, ajoutez la propriété suivante :com.ibm.wps.pb.service.PropertyBrokerServiceImpl.sessionid.cookie.names=cookiename
      Pour les deux propriétés, remplacez la variable cookiename par le nouveau nom du cookie JSESSIONID.