ISA Server 2006のJava HttpSessionの問題

Question

インターネットで回答を見つけようとしているので、助けてくれることを願っていますが、これについて何も見つけられませんでした。

問題：公共の環境で非常によく動作する一般的なJava Webアプリケーション（最初のページはログインとシステムオプション）があります。 ISA Server 2006をエンタープライズ用のプロキシとして持つクライアントがあり、その場所にいるユーザーは、システムに同時にログオンしている他のユーザーの情報を表示するなどの間違いを犯します。私は、ISAがセッションクッキーをキャッシュしていると思っています。そして、一部のユーザーがリクエストを行うと、そのセッションのクッキーが私のサーバーにセッションIDが不正なリクエストを送信します。

誰かがこの問題について考えているか、それを解決する方法を知っています（私のアプリケーションのキャッシュを避けるためにISAにアクセスできません）？

ありがとうございます。

Answer 1

セッションクッキーをキャッシュするプロキシの問題について聞いたことはありません。それは起こり得ないと言っているわけではありませんが、私はまず家に近づくでしょう。あなたが記述しているのは、スレッドセーフでないコードの期待される結果です。あなたのコードベースで並行性の問題を探します。もう1つの可能性はWebキャッシングです。データの要求がすべて同じURLに行き、キャッシュを適切に制御していない場合、Webキャッシュがあるユーザーの要求のデータをキャッシュして別のユーザーに表示することが考えられます。