-
Session Hijacking 会话劫持和 Session Fixation 会话固定
Session 的窃取 盗用SessionID（对于Java Tomcat而言就是Cookie为JSESSIONID的值），实现身份伪装。 防御策略 部署HT
-
不同标签页同步用户登录状态
场景 用户A在标签页1中登录； 打开标签页2，退出登录并登录用户B； 切换回标签页1，此时从后端获取的数据都为用户B的信息； 说明 因为都是用户自己操作不同
2021-05-28, Views: 2259 , Topics: JavaScript localStorage Session
-
Java WebSocket 获取 HttpSession
原理 WebSocket在建立时握手阶段是建立在HTTP协议之上，握手成功升级为TCP长链接。在握手阶段获取HttpSession，设置到WebSocket的S
-
Spring Boot 使用 MongoDB 实现共享 Session
添加依赖 <dependency> <groupId>org.springframework.boot</groupId&
2020-05-14, Views: 5188 , Topics: Spring Boot MongoDB Session
-
Spring Boot 使用 Session 管理登录状态和拦截请求
登录接口 在Controller参数中直接注入HttpSession。 @PostMapping("/login") public Result login(@
2020-03-28, Views: 11713 , Topics: Spring Boot Java Session
-
Spring Boot 设置 Cookie 和 Session 过期时间
Spring Boot 配置 redis-session cookie 过期时间，单位是秒 cookie.setMaxAge(0); // 不记录 cooki
2019-04-15, Views: 8897 , Topics: Spring Boot Session Cookie