求助 有关JSP的Session问题

karl412

我使用的是Firefox浏览器（版本Firefox/2.0.0.4）登录网站
我开始以客户身份登录进入系统（第一个窗口），过了一小段时间，我又打开了一个窗口
以root身份进入系统（第二个窗口）。这时我在第一个窗口刷新，系统提示变成了“尊敬的root管理员,欢迎您使用本系统！”

这样的结果是 客户变成了root管理员，权限得到了提升！可以进行任何root管理员的操作！！

有没有方法可以解决这样的问题？

ruknow

基于cookies?

joefun

firefox是多个application共用一个进程的（即打开的多个firefox窗口共享一个系统进程，而ie则是一个窗口对应一个进程），因此如果将数据保存在jsp的session（jsp内置变量）变量中，则是在所有的firefox页面中共享数据，也就会出现楼主所述的情形；

而将数据放在jsp的request中则可解决楼主的问题。