# HG changeset patch
# User František Kučera <franta-hg@frantovo.cz>
# Date 1294612456 -3600
# Node ID 5421bbe5973bbda4b1727ade8bbe69035eed475b
# Parent  a9f49669baade13d93a5ce5d2763557b802ccd0d
Parametr jsessionid by se nikdy neměl dostat do URL.

diff -r a9f49669baad -r 5421bbe5973b java/nekurak.net-web/web/WEB-INF/sun-web.xml
--- a/java/nekurak.net-web/web/WEB-INF/sun-web.xml	Sun Jan 09 20:11:55 2011 +0100
+++ b/java/nekurak.net-web/web/WEB-INF/sun-web.xml	Sun Jan 09 23:34:16 2011 +0100
@@ -4,12 +4,27 @@
 	<context-root>/nekurak.net-web</context-root>
 	<class-loader delegate="true"/>
 	<parameter-encoding default-charset="UTF-8"/>
+	<session-config>
+		<session-properties>
+			<!--
+				Aby se nám do URL nedostávalo ;jsessionid=…
+				ve výchozím stavu jsou obě true,
+				enableCookies nemusíme uvádět,
+				skrze enableURLRewriting zakážeme vkládání ID do URL,
+				uživatelům bez cookies nebudou fungovat relace.
+				Viz http://www.i-coding.de/www/en/glassfish/configuration/session-id.html
+			-->
+			<property name="enableCookies" value="true"/>
+			<property name="enableURLRewriting" value="false"/>
+		</session-properties>
+	</session-config>
 	<jsp-config>
 		<property name="keepgenerated" value="true">
 			<description>Keep a copy of the generated servlet class' java code.</description>
 		</property>
 	</jsp-config>
 	<security-role-mapping>
+		<!-- TODO: opravit role vs. skupiny (tabulka v DB) -->
 		<role-name>opravneny</role-name>
 		<group-name>bezny</group-name>
 	</security-role-mapping>