Tomcat上で動作しているイントラのWebのコンテンツがあります。 サービスの要件として、Sessionの有効期限は3ヶ月になっています。 このSessionの中に最終アクセス時間を保持するように作ってあります。 1日1回夜間バッチでこのSessionの最終アクセス時間をDBに書き込むように したいと考えているのですが、そもそも他のプログラムからSessionの値を 参照することは可能なのでしょうか? イントラのシステムであり、Sessionに持っている値には重要なものはなく、 仮にセッションジャックされても大した被害になるようなものではないので セキュリティはそれほど意識する必要はありません。 どなたかこういったことを実現出来るかどうか、出来るならどうするかご存知の方いらっしゃいませんか?
↧