Nachteile der J2EE-Sitzung Verwaltung in ColdFusion

Question

Manual page erzählt über eine Reihe von Vorteilen der J2EE-Sitzung Management (SM) über die ColdFusion SM, aber was ist mit der anderen Seite? Welche Probleme können bei der Verwendung von J2EE SM auftreten?

Auch wenn J2EE SM so cool ist, warum ist ColdFusion SM immer noch Standard?

Ich kann einen offensichtlichen Grund sehen: Rückwärtskompatibilität. Und das ist typisch für Adobe. Gleichzeitig bezweifle ich, dass Adobe sich um Kompatibilität mit anderen CFML-Engines kümmert.

Andere Gründe?

Answer 1

Keine, die ich wirklich gefunden habe. Sobald J2EE Session Management verfügbar wurde, habe ich angefangen es zu benutzen und hatte keine Probleme.

Das einzige Problem, das ich mit ihm hatte, war, dass selbst wenn Sie auf J2EE-Sitzungsverwaltung wenden, wenn Sie „setclientcookies“ zu ja die CFIDE/CFTOKEN Cookie Paar ohnehin erstellt wird. Dies führte zu einem Problem in meiner aktuellen Umgebung, da eine Richtlinie gegen persistente Cookies besteht.

Ich nehme an, wenn Sie eine Sitzung benötigen, um verfügbar zu bleiben, wenn der Browser geschlossen und neu gestartet wird, ist die J2EE-Sitzungsverwaltung nicht für Sie.

Answer 2

Es ist schwieriger, das Cookie HTTPOnly zu machen, zumindest mit JRun.