<!-- 正文begin -->一、术语session
在我的经验里，session这个词被滥用的程度大概仅次于transaction，更加有趣的是transaction与session在某些语境下的含义是相同的。
session，中文经常翻译为会话，其本来的含义是指有始有终的一系列动作/消息，比如打电话时从拿起电话拨号到挂断电话这中间的一系列过
1、HttpSession的方法 Object getAttribute(String); Enumeration<String> getAttributeNames(); long getCreationTime(); String getId()； String getLastAccessedTime(); Int ge
SessionManagementFilter介绍该Filter的主要作用是，当请求经过过滤器是 ，判断缓存中是否有同一session id的请求，如果不存在则从上下文中获取身份认证信息，并使用SessionAuthenticationStrategy对身份认证信息执行必要的操作，比如重新生成session id来防止session-fixation攻击。过滤器中有2个比较重要的全局变量，分别是S
# 使用 Shiro 和 Redis 实现会话续期
在现代应用中，很多时候需要管理用户的会话。Apache Shiro 是一个强大的安全框架，它的会话管理可以与 Redis 集成，从而实现会话的续期。下面我们将通过流程图、代码示例以及详细步骤，指导你完成 Shiro Redis 会话续期的实现。
## 流程概览
在实现会话续期之前，我们需要确保了解整个流程。以下是简化流程图：
| 步骤
原创
2024-09-06 05:26:48
120阅读
shiro实现基于redis的sessionDao将session持久化到数据库的一个关键步骤是对session对象的序列化和反序列化操作，另外在使用redis保存session时一定要设置过期时间，或在编码中检查过期并及时删除缓存，否则会导致session堆积。具体代码如下：/**
* 自定义基于redis的session持久化dao
* @author ah
*/
public clas
转载
2023-06-13 11:33:59
123阅读
概述该过滤器会检测从当前请求处理开始到目前为止的过程中是否发生了用户登录认证行为(比如这是一个用户名/密码表单提交的请求处理过程)，如果检测到这一情况，执行相应的session认证策略(一个SessionAuthenticationStrategy)，然后继续继续请求的处理。针对Servlet 3.1+,缺省所使用的SessionAuthenticationStrategy会是一个ChangeSe
Java实战技术
2017-08-30 07:25
分布式Session管理的必要性（标红的部分可以网络查找一下相关文章）Web应用在单机部署的情况下，Session是被单个应用服务器存储管理的，由于只有一个应用服务器，用户的所有请求都是通过它进行响应处理的，所以能够很容易实现会话跟踪和保持。随着业务量的增长，系统架构需要做出调整以适应发展的需要，可能会使用分布式架构或微服务架构，无
SCOPE=MEMORY|SPFILE|BOTH 指示了修改参数时的“作用域”：SCOPE=MEMORY ：只在实例中修改，重启数据库后此次修改失效。 SCOPE=SPFILE ：只修改SPFILE中的值，重启数据库后这个修改才会生效。 SCOPE=BOTH ：在内存和SPFILE中都会完成参数修改。这个参数修改在当前实例中生效，下次以SPFILE启动数据库时也会生效。&nbs
转载
2024-10-27 09:38:39
21阅读
首先，我知道如果问session超时的问题，相信大家会对这个问题不屑一顾，所以加上了一个说明，呵呵。。。
为什么我会说这不是一个普通的超时问题呢，其实我也不太清楚，这是我在生产环境中发现的，大至情况我在这里详细描述一下
对于一般的WEB应用，我们通常都会通过session来保存操作者的一些相应信息，但为了安全起见，又不能让这个操作者在不退出系统的情况
转载
2024-05-11 15:44:34
188阅读
今天在我的微博(Laruence)上发出一个问题:我在面试的时候, 经常会问一个问题: “如何设置一个30分钟过期的Session?”, 大家不要觉得看似简单, 这里面包含的知识挺多, 特别适合考察基本功是否扎实, 谁来回答试试? 呵呵为什么问这个问题呢? 1. 我在Twitter上看到了有人讨论这个问题, 2 想起来我经常问这个问题, 所以~~在这里, 我来解答下这个题目.第一种回答那么, 最常
转载
2024-08-25 14:01:15
94阅读
一 OAuth2.0授权与单点登录（SSO）的区别在前两篇文章中我介绍了OAuth2.0协议的基本概念（https://www.zifangsky.cn/1309.html）以及OAuth2.0授权服务端从设计到实现（https://www.zifangsky.cn/1313.html）。这篇文章中我将介绍OAuth2.0授权与单点登录的区别，这两个概念看似很相似，实际上却有很大区别，而很多人往往
一.关于cookie 和 session的一些基础知识http请求时无状态的，第一次和服务器连接后并且登录成功，第二次服务器仍然不知道 当前是哪个用户。cookie就是为了解决这个问题 cookie存在浏览器中的，相对于是浏览器的 打开浏览器会发给服务器session存在服务器中，产生一个唯一的session_id 服务器将session_id和敏感信息做一个映射存储在session（服务器）中，
转载
2024-04-06 21:12:21
0阅读
本文参考曾宪杰著作《大型网站系统与Java中间件实践》HTTP 协议本身是无状态的，需要基于 HTTP 协议支持会话状态的机制。在会话开始时，分配一个唯一的会话标识（SessionId），通过 Cookie 把这个标识告诉浏览器，以后每次请求的时候，浏览器都会带上这个会话标识来告诉服务器请求是属于哪个会话的。当服务器变成集群部署的时候，通过负载均衡的方式分发请求到不同的机器上。如果第一次访问网站时
转载
2024-08-17 13:54:25
37阅读
单点登录与 JWT 1 JWT 全称： Json Web Token 。 作用： JWT 的作用是 用户授权(Authorization) ，而不是用户的身份认证(Authentication) 。 用户认证 指的是使用用户名、密码来验证当前用户的身份，即用户登录。 用户授权 指用户登录成功后，当前用户有足够的权限访问特定的资源。传统的 Session 登录：用户登录后，服务器会保存
转载
2023-11-28 01:37:22
89阅读
Django cookie auth session
原创
2018-05-06 15:29:22
1137阅读
点赞
1.授权码模式（Authorization Code）流程首先，先有授权服务器(oauth2Server)、资源服务器(resourcesServer)、用户（User）用户在授权服务器上注册账号 User，密码12345在授权服务器上申请资源服务器的认证信息client_id=resourcesServer和client_secret=123（另含scope和authorized_g
转载
2024-07-10 15:48:39
174阅读
切面（Aspect）一个关注点的模块化，这个关注点实现可能另外横切多个对象。事务管理是一个很好的横切关注点例子。切面用Spring的Advisor或拦截器实现， 然后可以通过@Aspect标注或在applictionContext.xml中进行配置： <aop:aspect id="fourAdviceAspect" ref="fourAdviceBean" or
转载
2024-08-02 07:47:25
38阅读
会话状态的维持是开发Web应用所必须面对的问题，有多种方法可以来解决这个问题，如使用Cookies，hidden类型的表单域，或直接把状态信息加到URL中等，还有Servlet本身提供了一个HttpSession接口来支持会话状态的维持，在这里我们主要介绍基于这个接口的会话状态的管理。
Session的发明是为了填补HTTP协议的局限。请注意HTT
转载
2024-06-24 22:03:54
67阅读
如果你关注Spring Session JDBC的实现可关注前面一篇文章。本文所谓的Spring Session Redis的简单入门，主要是根据github上的Spring Session项目源码实践而来，具体是从该项目中摘一些示例代码，按照需要，修改而来。目录本文目标最佳实践总结一下源码下载本文目标实现基于Redis的Spring Session管理（不含Redis的搭建过程），spring-
转载
2024-07-05 12:09:36
88阅读
