¿Cómo puedo cargar manualmente una sesión de Java usando un JSESSIONID?

Una forma segura de hacerlo es establecer el id de jsession en la cookie - esto es mucho más seguro que configurarlo en la url.

Una vez que se establece como cookie, puede recuperar la sesión de la manera normal utilizando

request.getSession();

method.setRequestHeader("Cookie", "JSESSIONID=88640D6279B80F3E34B9A529D9494E09");

No hay manera dentro de la especificación de servlet, pero podría intentar:

• Configuración manual de la cookie en la solicitud realizada por Flash

• O haciendo como Taylor L acaba de sugerir mientras estaba escribiendo y añadiendo el parámetro jsessionid la ruta del URI.

Ambos métodos vincularán su aplicación a la ejecución en un contenedor de servlet que se comporta como Tomcat; creo que la mayoría de ellos lo hacen. Ambos también requerirán que su applet de Flash le pida a la página sus cookies, lo que puede imponer una dependencia de JavaScript.

Este es un post realmente bueno. Un problema potencial que veo con el uso del oyente de sesiones para seguir agregando sesiones al contexto es que puede ser bastante gordo dependiendo del número de sesiones simultáneas que tenga. Y luego todo el trabajo adicional para la configuración del servidor web para el oyente.

Entonces, qué tal esto para una solución mucho más simple. Implementé esto y funciona bastante bien. Por lo tanto, en la página que carga el objeto flash upload, almacene la sesión y el sessionid como un a continuación, pase ese id de sesión a la página de carga como parámetro post. El en la página de carga, ver si ese sessionid ya está en la aplicación, es así que utilice esa sesión, de lo contrario, obtener el de la solicitud. Además, a continuación, seguir adelante y quitar esa clave de la aplicación para mantener todo limpio.

En la página de swf:

application.setAttribute(session.getId(), session);

Luego en la página de carga:

String sessid = request.getAttribute("JSESSIONID");
HttpSession sess = application.getAttribute(sessid) == null ?
        request.getSession() :
        (HttpSession)application.getAttribute(sessid);
application.removeAttribute(sessid);

Muy buena solución chicos. Gracias por esto.

Si estás usando Tomcat, le preguntas a tomcat directamente (pero es feo). Apuesto a que hay otras soluciones hacky para otros servidores web.

Utiliza una instancia de la interfaz "Manager" para gestionar las sesiones. Lo que lo hace feo es que no he encontrado una interfaz pública agradable para poder engancharse, así que tenemos que usar la reflexión para obtener el gerente.

A continuación se muestra un oyente de contexto que agarra ese administrador en el inicio de contexto, y luego se puede usar para obtener el Tomcat Sesion.

public class SessionManagerShim implements ServletContextListener {
    static Manager manager;

    @Override
    public void contextInitialized(ServletContextEvent sce) {
        try {
            manager = getManagerFromServletContextEvent(sce);
        } catch (NoSuchFieldException | IllegalAccessException e) {
            e.printStackTrace();
        }
    }

    @Override
    public void contextDestroyed(ServletContextEvent sce) {
        manager = null;
    }

    private static Manager getManagerFromServletContextEvent(ServletContextEvent sce) throws NoSuchFieldException, IllegalAccessException {
        // Step one - get the ApplicationContextFacade (Tomcat loves facades)
        ApplicationContextFacade contextFacade = (ApplicationContextFacade)sce.getSource();

        // Step two - get the ApplicationContext the facade wraps
        Field appContextField = ApplicationContextFacade.class.getDeclaredField("context");
        appContextField.setAccessible(true);
        ApplicationContext applicationContext = (ApplicationContext)
                appContextField.get(contextFacade);

        // Step three - get the Context (a tomcat context class) from the facade
        Field contextField = ApplicationContext.class.getDeclaredField("context");
        contextField.setAccessible(true);
        Context context = (Context) contextField.get(applicationContext);

        // Step four - get the Manager. This is the class Tomcat uses to manage sessions
        return context.getManager();
    }

    public static Session getSession(String sessionID) throws IOException {
        return manager.findSession(sessionID);
    }
}

Puede agregar esto como un oyente en su web.xml y debería funcionar.

Entonces podría hacer esto para obtener una sesión.