Precisamos alterar o comprimento do ID da sessão gerado pelo tomcat. Por padrão, são 32 bytes, infelizmente precisamos de um comprimento de ID de sessão de 20. Procurando on-line eu posso ver oStandardManager parece gerenciar isso que se estendePersistanceManager.

Alguém sabe se osessionIdLength pode ser modificado na configuração do tomcat? Em caso afirmativo, quais arquivos?

Uma alternativa seria criar um costumeManager que simplesmente substitui / define osessionidLength. Isso é possível? Como você diz ao tomcat para usar o gerenciador customizado na configuração?