ColdFusion中的J2EE会话管理的缺点

Question

Manual page讲述了关于ColdFusion SM的J2EE会话管理（SM）的一些优点，但其他方面呢？使用J2EE SM时可能出现哪些问题？另外，如果J2EE SM非常酷，为什么ColdFusion SM仍然是默认的？

我可以看到一个明显的原因：向后兼容性。这对Adobe来说很典型。同时我怀疑Adobe是否关心与其他CFML引擎的兼容性。

任何其他原因？

Answer 1

没有，我发现，真的。只要J2EE会话管理变得可用，我就开始使用它并且没有任何麻烦。

我唯一遇到的问题是，即使打开J2EE会话管理，如果您将“setclientcookies”设置为是，仍然会创建CFIDE/CFTOKEN Cookie对。由于存在针对持久性Cookie的政策，因此在当前环境中导致了一个问题。

我想如果你需要一个会话保持可用，如果浏览器关闭并重新启动，那么J2EE会话管理不适合你。

Answer 2

至少在JRun中很难制作HTTPOnly cookie。