<div dir="ltr"><div class="gmail_quote"><div dir="ltr">On Tue, Apr 11, 2017 at 4:42 PM Cantor, Scott <<a href="mailto:cantor.2@osu.edu">cantor.2@osu.edu</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">in Java when this matters I do things like tell the container to never put JSESSIONID on the URL, that kind of thing.<br class="gmail_msg"></blockquote><div><br></div><div>I've found the documentation on how to do that surprisingly obscure, so I'm putting it here for the benefit of others:</div><div><br></div><div>    <session-config></div><div>        <tracking-mode>COOKIE</tracking-mode></div><div>    </session-config> </div><div><br></div><div>That's the servlet 3.0 way to handle things in the web.xml. I believe it's container-specific prior to 3.0, so you'll unfortunately have to look up the arcane incantation for your specific container if it's an old app.</div><div><br></div><div>M<a href="mailto:users-unsubscribe@shibboleth.net" class="gmail_msg" target="_blank"></a><br class="gmail_msg">
</div><div><br></div></div></div>