Oracle APEX 20.1无验证公共应用会话过期报错如何解决

针对无身份验证公开场景下出现的大量Your session has expired报错、日志用户列显示为null的问题，可按以下方案逐步排查修复：

• 调整会话超时与无状态配置
  进入应用编辑页→共享组件→安全属性→会话管理，将「会话超时（分钟）」调整为更大值，无特殊业务需求可设置为1440（24小时），同步关闭「最大会话长度强制」开关，避免固定时长强制销毁会话。如果应用无需保留用户会话状态，可批量勾选所有公开页面的「无状态（始终重置会话状态）」属性，从根源减少会话创建销毁流程触发的过期报错。
• 修正匿名用户默认映射规则
  进入应用的身份验证方案配置页，即使选择「无身份验证」模式，也需要在「匿名用户属性」模块将默认匿名用户名指定为APEX_PUBLIC_USER或者固定值nobody，避免匿名会话创建时用户字段识别异常，触发空值日志上报。
• 拦截爬虫/扫描工具触发的无效会话请求
  同一时间批量出现的过期报错大多为搜索引擎爬虫、恶意扫描工具携带已失效的会话ID参数发起访问导致。可在应用前置的反向代理层（Nginx、Oracle HTTP Server等）添加访问规则，拦截携带无效p_session_id参数的匿名访问请求；也可以在APEX应用的前置应用进程中添加校验逻辑，判断请求携带的会话ID有效性，无效则直接重定向到不带会话参数的应用首页，自动创建新的有效匿名会话，避免触发过期报错。
• 定期清理残留无效会话
  配置定时任务每日执行一次APEX自带的会话清理存储过程APEX_INSTANCE_ADMIN.REMOVE_SESSIONS，清理实例层面残留的过期无效会话，减少会话ID冲突概率。

内容的提问来源于stack exchange，提问作者ACE