Serializableについて - never know
あるときから、Tomcat再起動時に 「持続されたセッションをロード中のIOExceptionです: ・・・・ 永続記憶装置からセッションをロード中の例外です java.io.WriteAbortedException: writing aborted; java.io.NotSerializableException: xxx.xxx.xxxxComparator(自分で作ったコンパレータのクラス名)」 というような例外が出るようになった。 気になってはいたが、プログラムは正常に動くし、再起動のときだけ出るので ほっておいたのだが、少し時間ができたので調べてみた。 原因：このコンパレータを指定しているTreeMapをセッションに 保持しているが、java.io.Serializableを実装していないものはサーブレットの セッションのオブジェクトとして扱えないため例外となっている。 再起
安全なセッション管理を実現するために ― ＠IT
HTTPを使用したWebアプリケーションにおいて、安全なセッション管理を行うことは難しい問題である。タブブラウザによる画面の複数起動や、Webブラウザの戻るボタン／更新ボタンの押下といった、予期しない画面遷移に起因するバグの発生に頭を悩ませることは多いだろう。 大きな問題が発生しないならば、画面遷移の仕様上の制限をクライアントに許容してもらう選択肢もあるだろうが、不正な画面遷移を利用したセキュリティホールが存在するならば、放置しておいてよい問題ではなくなる。今回はセッション管理を安全に行うための基本的な注意点について解説していこう。 セッション固定攻撃とは何か セッション固定攻撃（Session Fixation）という脆弱性を耳にしたことはあるだろうか。脆弱性そのものの詳しい解説は本稿の趣旨ではないため割愛するが、簡潔に説明すると、以下のような手順を踏むことによりセッション情報がハイジャ
Tomcat 6で実現！ Ajaxを超える通信技術Comet (1/3) - ＠IT
Tomcat 6で実現！Ajaxを超える通信技術Comet：Tomcatはどこまで“安全”にできるのか？（3）（1/3 ページ） Ajaxを超える？ Tomcat 6で搭載されたCometとは？ 前回はTomcatを“安全”に活用するために、ツールを使った運用の仕方やTomcatの設定について解説しました。 今回はTomcatの安全性から少し離れて、Tomcat 6の新機能の利用方法について解説します。Tomcat 6では、いくつかの大きな拡張がありましたが、今回はJ2SE 1.5で実装されたNew I/O API（java.nioパッケージ）を用いたComet（コメット）通信について解説します。 おさらい 「通常のHTTPでの通信」 通常のHTTPでの通信はクライアントのWebブラウザなどからサーバへリクエストを送信し、サーバはリクエストを解釈してレスポンスを返します。つまり、通信のタイ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
セッションのタイムアウトと開始終了処理
「tomcat再起動時のエラーについて」（1） Java Solution － ＠IT
JavaServer Pages (JSP) and JSTL - Tomcat SEVERE: IOException while loading persisted sessions: Error Message
はてなブログ | 無料ブログを作成しよう
「Tomcat起動時のエラー」（1） Java Solution － ＠IT