java – 登录后会话ID更改和属性复制

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了java – 登录后会话ID更改和属性复制，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含1104字，纯文字阅读大概需要2分钟。

内容图文

我的应用程序使用java servlets,jsp和tomcat 6.我喜欢实现会话ID更改,并希望在登录后将旧会话属性复制到新的会话属性.我们开始在这里使用一点点弹簧.
这是将此功能添加到这样一个10岁的应用程序的最佳方法.

解决方法:

如果使用Spring Security,则框架应在登录后更改会话ID.

@see Spring Security FAQ：

Why does the session Id change when I authenticate through Spring Security?

With the default configuration, Spring Security invalidates the existing session when the user authenticates and creates a new one, transferring the session data to it. The intention is to change the session identifier to prevent “session-fixation” attacks. You can find more about this online and in the reference manual

如果你不使用Spring(安全),你必须自己做.有点这样：

public class Login extends HttpServlet {
...
    HttpSession session = request.getSession();
    Map<String,Object> values = session.GetAll(); //This line is psydo code
    //Use getValueNames() and a loop with getValue(String name);

    // Kill the current session
   session.invalidate();

   HttpSession newSession = request.getSession(true);
   newSession.putAllValues(values); //This line is psydo code
... 

内容总结

以上是互联网集市为您收集整理的java – 登录后会话ID更改和属性复制全部内容，希望文章能够帮你解决java – 登录后会话ID更改和属性复制所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端