Wicket invalidateNow() удаляет другие cookie сеанса

Question

Я запускаю Wicket 6.15, и я заметил странное поведение при аннулировании сеанса пользователя.

После звонка WebSession.get().invalidateNow(), я ожидаю, что JSESSIONID сеанс cookie будет удален.

Я заметил, что JSESSIONID действительно будет удалено, получая заголовок ответа HTTP, который устанавливает истечение куков в значении 0.

Я заметил, что это не ограничивается JSESSIONID, но он также удаляет все остальные сеансовые куки.

Есть ли способ изменить это поведение, так что WebSession.get().invalidateNow() удаляет только JSESSIONID cookie, а остальные файлы cookie остаются нетронутыми?

Answer 1

Wicket не управляет JSESSIONID или любым другим файлом cookie, созданным приложением. Session#invalidate() и Session#invalidateNow() просто делегируют до javax.servlet.HttpSession#invalidate(), т. Е. Веб-контейнер управляет JSESSIONID.