This defect (found here) points the way to the solution. The Tomcat
instance that runs in JBoss is configured with
emptySessionPath="true", rather than "false", which is the default.
This can be modified in
.../deploy/jboss-web.deployer/server.xml; both the
HTTP and AJP connectors have this option.
सुविधा का उपयोग संदर्भ पथ को समाप्त करने के लिए किया जाता है
(उदाहरण के लिए http://example.com/foo) JSESSIONID कुकी में शामिल
होने से। इसे गलत पर सेट करने से उन अनुप्रयोगों को तोड़ दिया जाएगा
जो क्रॉस-एप्लिकेशन प्रमाणीकरण पर भरोसा करते हैं, जिसमें कुछ पोर्टल
ढांचे का उपयोग करके निर्मित सामग्री शामिल होती है। हालांकि, सवाल
में आवेदन को नकारात्मक रूप से प्रभावित नहीं किया गया था।