tomcat 6中设置强session id

  在tomcat 6中，默认的生成session id的长度是16字节，如果要修改的话，可以这样：

在\conf\context.xml，

<Manager sessionIdLength="40" secureRandomAlgorithm="SHA1PRNG"
  secureRandomClass="java.security.SecureRandom"/>

  其中sessionIdLength为20字节，
设置强sessionid的作用就是保护会话令牌