Wicket 1.5会话异常：新标签页登出，setAutomaticMultiWindowSupport()无效

我之前在Wicket 1.5项目里踩过一模一样的坑，折腾了好一阵才理顺，给你分享下实际可行的解决方案：

1. 新标签页打开链接导致会话登出 #

这个问题本质上是Wicket的窗口ID（windowId）机制在搞鬼。Wicket 1.5默认会为每个窗口/标签页分配唯一的windowId，用来区分不同的客户端视图。如果你的链接没正确携带windowId，或者会话固定保护策略过于严格，新标签页就会被当成新的匿名会话，直接踢掉已登录状态。

解决步骤：

• 确保链接由Wicket管理生成：不要硬写URL或者直接用getPage().getUrl()，改用BookmarkablePageLink组件，或者在代码里用RequestCycle.get().urlFor(YourPage.class, null)生成链接，这样会自动带上wicket:windowId参数，让新标签页继承正确的会话关联。
• 调整会话固定保护策略：Wicket 1.5默认的DefaultSessionFixationStrategy会在检测到新会话请求时重置会话ID，这可能导致新标签页触发登出。如果你的场景允许，可以换成NoSessionFixationStrategy（注意安全风险，仅在信任环境下使用），或者自定义策略：

  getSecuritySettings().setSessionFixationStrategy(new NoSessionFixationStrategy());
  

• 检查Cookie配置：确保浏览器允许Wicket的会话Cookie（默认是JSESSIONID），如果Cookie被阻止，新标签页无法共享会话状态。

2. 调用setAutomaticMultiWindowSupport()仍无法保留会话状态 #

首先得确认你调用这个方法的时机对不对——必须在Application的init()方法里调用，页面初始化后再调用就完全没用了：

@Override
protected void init() {
    super.init();
    getApplicationSettings().setAutomaticMultiWindowSupport(true);
}

如果时机没问题，但还是失效，检查这几点：

• 页面是否为无状态（StatelessPage）：无状态页面不会参与Wicket的会话和窗口状态管理，必须把页面改成StatefulPage才能让多窗口会话生效。
• 自定义Session类是否正确实现：如果你的项目用了自定义的Session子类，要确保没有重写getAttribute()、setAttribute()等方法时破坏了窗口特定属性的存储。Wicket的自动多窗口支持会把窗口相关的属性存储在会话的窗口专属分区里，自定义Session要保证这个机制正常工作。
• wicket:windowId参数是否被过滤：有些服务器配置或者前端拦截器会自动移除URL里的特殊参数，要确保wicket:windowId能完整传递到后端。可以在浏览器开发者工具里查看请求URL，确认这个参数存在。
• 开启调试日志排查：把org.apache.wicket.Session的日志级别设为DEBUG，这样能看到会话创建、windowId关联、属性存储的详细日志，快速定位哪里出了问题。

内容的提问来源于stack exchange，提问作者Manjunath J P