SpringMvc问题

所有的urlredirect都带上了jsessionid
参考
http://static.springsource.org/spring-security/site/docs/3.0.x/reference/appendix-namespace.html#nsa-http-attributes
disable-url-rewriting

最后，追究到是p3p造成的iframe问题。
加上代码

引用

response.setHeader("P3P","CP=CAO PSA OUR")