Liferayのセッションまたはキャッシュの問題

Question

liferay 5.2.3でjboss 5.1を使用しました。

私はLiferayセッションで大きな問題があると思います。 キャッシュの問題でもあります。

問題は（時には！）私は短時間前にログインした他の人のドックを見ることができるので、この非常に個人的な情報を得ることができます。

意味ユーザーAのユーザーBのページが表示されることがあります。

私たちは、アプリケーションサーバの前のネットワークでプロキシを使用しました。

誰でもここで何が起こっているのか分かりませんか？

Answer 1

まず、問題の原因を特定します。再現するステップがある場合は、まずWebペイヤーで試してから、JBossに直接触れないでください。これは、あなたが問題を探すべき場所を教えてくれるでしょう。

Webレイヤー上にある場合は、おそらく攻撃的なキャッシュを有効にして、それを緩める必要があります。キャッシュはjs、css、imgのみです。

問題がLiferay側にある場合は、キャッシングフィルタを見てください。また、JBossに追加のキャッシュがないかどうか確認してください。

ところで5.2.3は、10年以上前のバージョンで、セキュリティホールが全面に広がっています。こんにちは世界より深刻な何かのためにそれを使用していないことを願って：D