概率性的 session 乱串

0 0

概率性的 session 乱串45

A帐户在A电脑上登录

B帐户在B电脑上登录

过一会儿，A帐户刷新页面，出现了B帐户的用户基本信息

跟踪发现，session串掉了

使用Strtus2， session是使用ServletActionContext.getRequest().getSession()方法来获取

用户的信息是session.setAttribute()来设置。。

出现是概率性，我个人感觉是哪里线程出问题了，但是struts2又是线程安全的。同一个浏览器每一次请求都是重新发起一个线程，那使用上面的方式，应该获取的session应该也是同一个。。。

不知道什么原因。。。。。

问题补充：

xiaoZ5919 写道

看一下jsession是否相同

自己跟踪的时候，跟踪不出来，试问有没有比较好的压力测试工作，可以跟踪这类问题？

问题补充：

wxb0712 写道

两台机是不是在同一个局域网内？以前听同事说起过，不过一直没弄懂是什么原因，请求后面加一个随机数解决的，要不你试试？

是在同一个局域网上，还使用代理访问外网，在每一个请求后面加一个随机数，需要改的太多了，还有就是，访问别人网站，比如淘宝网，咋就不会发生这个问题了？

A登录后，他显示A帐户名，只是后面刷新一下，变成其他人用户名，这个是不是可以断定，A的session对象被其他人拿走了。。。

问题补充：

ntheilerfran 写道

<a href="http://www.brandsjewelry.org/">jewelry store</a> 
<a href="http://www.brandsjewelry.org/pandora-jewelry-c-77.html">Pandora</a> 
<a href="http://www.brandsjewelry.org/pandora-jewelry-c-77.html">Pandora Jewelry</a> 
<a href="http://www.brandsjewelry.org/pandora-jewelry-c-77.html">cheap Pandora Jewelry</a> 
<a href="http://www.brandsjewelry.org/pandora-jewelry-c-77.html">buy Pandora Jewelry</a>

不明白，您这个是？

问题补充：

theoffspring 写道

能确定不是程序错误吗？

不敢保证！请教下，有什么方法可以模拟测试？

session