parecen - habilitar cookies internet explorer

No se pueden desactivar las cookies de seguimiento persistentes en CFMX 8

Question

CFMX 8 Enterprise

He activado la opción "Usar las variables de sesión J2EE" en Variables de memoria porque los requisitos de seguridad indican que las cookies persistentes no se pueden usar.

Entendí que activar esta configuración le indicará a CF que solo cree y use una cookie de sesión "JSESSIONID".

Sin embargo, parece que mi servidor está creando y usando las cookies "CFID" y "CFTOKEN" de estilo antiguo con fechas de vencimiento dentro de treinta años.

Ahora, obviamente, puedo hacer el viejo truco de manipular CFID y CFTOKEN con CFCOOKIE en mi Application.cfc para eliminar la fecha de caducidad, pero eso es algo que necesitaría agregar a todas mis aplicaciones.

¿Es tan simple como reiniciar el servicio ColdFusion? ¿Un insecto? ¿O simplemente estoy malinterpretando el entorno?

Answer 1

De la base de datos KB en línea:

ColdFusion MX (CFMX) introduce la gestión de sesiones de servlets J2EE además de la gestión de sesión tradicional de ColdFusion. La gestión de sesiones J2EE permite compartir información de sesión entre las páginas de ColdFusion y las páginas o servlets JSP dentro de una sola aplicación. Con la administración de sesión J2EE, ColdFusion usa una nueva variable, el JSESSIONID, para rastrear la sesión del navegador de un usuario en lugar de CFID / CFTOKEN. Sin embargo, ColdFusion MX aún crea los valores de CFID y CFTOKEN, pero estos valores ya no se usan para identificar de manera exclusiva las sesiones del navegador. La gestión de sesión J2EE no requiere un nombre de Aplicación, por lo que el valor de SESSION.SESSIONID se convierte en el JSESSIONID. Como JSESSIONID siempre se escribe como valor por sesión, se destruye cuando se cierra el navegador y se crea uno nuevo con cada nueva sesión del navegador.

Entonces CFID y CFTOKEN se generan, pero se ignoran.