日志总是报check-session error

江苏院-吴昊

我原来域登录采用的是 在url后拼接username和password的。然后平台会将这些参数去掉，用的是h5的 pushState 、replaceState等技术。
然而，不是所有用户都是会在理想的浏览器环境下访问的， 在IE9 IE10，后面的参数不会被去掉，因为浏览器不支持，所以有安全隐患。

然后我参考了以下文档
http://docs.wex5.com/bex5-ui-question-list-10258/


其中，
  //判断bsessionid是否超时
        ActionResult checkResult = ActionEngine.checkSession(bsessionid, ActionUtils.JSON_CONTENT_TYPE);
        String hash = request.getParameter("hash");
        if (checkResult.isSessionTimeOut()) {
               
                   String username = request.getParameter("username");

登录时会判断session是否会超时，结果checkSession中，如果发现会未登录，biz日志里有记录。
这样只要是新登录用户，都会报这样的错误，有点不合理。
2019-04-10 09:37:42 [http-8080-5] [com.justep.business.server.BusinessServerServlet] ERROR: Not registed session:F72F2E4E9BD3C496C33DA1197FC37B76, jsessionid:JSESSIONID=, action: check_session
能否去掉。

jishuang

这个是告诉你没有登录过，不能去掉，底层实现的

江苏院-吴昊

jishuang 发表于 2019-4-10 11:47
这个是告诉你没有登录过，不能去掉，底层实现的

知道了结贴