La clé de cookie JSESSIONID ne devrait pas être utilisée

Bonjour,

La clé de cookie de session ( est paramétrable sur les Tomcats (et les frontaux), avec une valeur par défaut à JSESSIONID.

Afin de pouvoir les spécialiser sur un domaine complet, avec plusieurs environnements (production / préproduction / ..) il faudrait pouvoir changer le nom de la clé, notamment sur des environnements de qualification, sans être déconnecté avec un cookie sur un domaine partagé.

Exemple en production / préproduction / qualification :

• JSESSIONID sur le domaine .kosmos.fr
• PP_JSESSIONID sur le domaine .kosmos.fr
• Q_JSESSIONID sur le domaine .kosmos.fr

L'anomalie sans la spécialisation est que le cookie de session n'est pas reconnu lorsqu'on passe d'un environnement à un autre.

Les références au cookie JSESSIONID en dur sont :

• MyRequestWrapper
• Exporter (mais dans l'extension importExport)