@SessionAttributes的覆盖与添加

最新推荐文章于 2024-08-06 20:45:10 发布
最新推荐文章于 2024-08-06 20:45:10 发布
阅读量4.6k 收藏 1
点赞数 4
分类专栏： Spring 文章标签： springMVC SessionAttributes
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u013516966/article/details/41942929
版权
      在我们使用@SessionAttributes 注解向session添加对象时，当我们使用ModelMap的addAttribute()方法是指向session中添加一个新的对象，而使用HttpSession的setAttribute（）方法可以覆盖session中相同的key的value。
pucheung
关注
专栏目录
SpringBoot编程基础教程：Spring MVC框架
程序员光剑
10-16 279
Spring是一个开源的Java开发框架，它提供了基于Java的轻量级WEB开发的最佳实践。在WEB应用开发中，SpringMVC是其中的一个重要组件。它基于Servlet API构建，帮助开发者快速创建、测试及部署WEB应用。但是，学习SpringMVC并不是一件容易的事情。对于初级到中级开发人员来说，掌握SpringMVC可能比较困难。因此，本文将从以下几个方面进行讲解：1.Spring Boot简介：这是一种快速启动的Java应用程序框架，可以轻松创建独立运行的Spring应用。
Spring MVC 视图层解析、业务数据绑定到 request 域对象、业务数据绑定到 session 域对象
weixin_44152682的博客
04-29 380
Spring MVC 视图层解析 调⽤ Web 资源给域对象传值 page request session application 业务数据的绑定是指将业务数据绑定给 JSP 域对象，业务数据的绑定是由 ViewResolver 来完成的，开发时，我们先添加业务数据，再交给 ViewResolver 来绑定，因此学习的重点在于如何添加业务数据， Spring MVC 提供了以下几种⽅式来添加业务数据： Map Model ModelAndView @SessionAttribute @ModelAttrib
SpringMVC中@ModelAttribute和@SessionAttributes注解的使用
weixin_34198762的博客
08-29 107
2019独角兽企业重金招聘Python工程师标准>>> ...
Servlet之对多用户登录时HttpSession会话信息覆盖问题的担忧
席木木的博客
02-06 2840
多用户登录时HttpSession会话信息覆盖问题的担忧1-JSESSIONID的作用机制2-JSESSIONID的是如何进行编码的？3-代码验证提供前端页面login.htmlindex.html后端代码LoginServletIndexServletweb.xml配置测试结果     对这个问题存有疑惑，完全是因为不知道JSESIONID这个字段的值是如何产生的。然后在网上看到了这样一篇博客：《sessionid如何产生？由谁产生？保存在哪里？》，然后大致有了如下
Spring MVC 教程-@SessionAttribute详解
最新发布
smart_an的专栏
08-06 1307
作者简介：大家好，我是哥，前中兴通讯、美团架构师，现某互联网公司联系qq：184480602，加我进群，大家一起学习，一起进步，一起对抗互联网寒冬学习必须往深处挖，挖的越深，基础越扎实！本文将介绍SpringMVC中的@SessionAttribute注解。
在SESSION中增加和删除
muamomo的专栏
11-25 586
else         {          if(strUpgrade != null && !"".equals(strUpgrade)){           strUpgrade = strUpgrade.substring(0,strUpgrade.length()-1);          }          if (null != mapBean && mapBean.
php session 覆盖吗,PHP $_SESSION [‘key’]用输入按钮值覆盖.为什么？
weixin_39782355的博客
03-28 249
在PHP购物车中遇到以下问题.我的会话转储如下：Array ( [username] => test@test.com [key] => 1 )购物车有三个按钮：每当我按下其中一个按钮时,页面会重新加载并执行所需的操作(即删除或添加项目)…但是会话数组会更改为以下内容(取决于按下的按钮)Array ( [username] => test@test.com [key] =>...
java session覆盖问题
kerry-to-java
08-13 2701
如果原来session中有值，重复提交相同名字的session会覆盖原来的session值。 简单来说，名字相同的session，原来有替换掉，如果没有创建新的session。
sessionid机制
myth_g的博客
03-08 2828
sessionid是一个会话的key，浏览器第一次访问服务器会在服务器端生成一个session，有一个sessionid和它对应。tomcat生成的sessionid叫做jsessionid。session在访问tomcat服务器HttpServletRequest的getSession(true)的时候创建，tomcat的ManagerBase类提供创建sessionid的方法：随机数+时间+j
java或Java框架中常用的注解及其作用详解_资料.docx
12-23
它们提供了一种元数据的方式，允许程序员在代码中添加信息，这些信息可以在编译时或运行时被编译器或Java虚拟机(JVM)处理。注解不同于Javadoc，后者主要用于生成文档，而注解则可以被程序读取和执行。 1. **JDK注解...
SSM学习之4：@RequestHeader，@CookieValue，传值方式
weixin_42430635的博客
09-20 546
@RequestHeader 在方法中接收请求头(RequestHeader)当中的信息 @CookieValue 用来接收浏览发送过来的cookies值 与上面的接收方式一样 @CookieValue("JSESSIONID") String JsessionID 传值方式（服务器如何传到jsp）SpringMVCProject3 取数据，一般从域当中取出来 ModelAndView ...
springMVC(6)---处理模型数据
Java76476434341的博客
06-24 196
之前一篇博客，写个怎么获取前段数据：springMVC(2)---获取前段数据，这篇文章写怎么从后端往前端传入数据。 模型数据类型 SpringMVC提供了以下几种途径输出模型数据: 　　–ModelAndView:处理方法返回值类型为ModelAndView时,方法体即可通过该对象添加模型数据 　　–Map及Model:入参为org.springframewor...
JSP内置对象Session——setAttribute/getAttibute/removeAttribute
m0_61160520的博客
03-24 1950
Session——setAttribute/getAttibute/removeAttribute
关于浏览器访问部署在同一个服务器下的不同应用，导致session被覆盖，无法同时登录多个应用的问题解决方案
qq_31823265的博客
02-26 2956
一、问题产生原因 初次访问应用时，服务(Tomcat)会产生一个session，服务产生的session以key-value的形式进行传递，并返回给浏览器，浏览器根据应用的域名或者IP地址储存session，相同的域名或者IP下，session的名称也就是key不能重复。一般情况下，Tomcat默认的key为：JSESSIONID，如果多个Tomcat同时生产session，那么...
JavaWeb 之 必须掌握会话技术Cookie和Session, 你知道多少???(七)
每天进步一点点
07-26 414
会话技术 会话技术： 相当于浏览器和服务器之间打电话的技术。 会话范围：（针对某个浏览器） 会话开始：某个浏览器开启了 会话结束：该浏览器关闭了 会话中，有无限次请求，无限次请求间都可以进行数据传递。 会话技术： Cookie：保存在浏览器的会话技术 Session：保存在服务器的会话技术 一.Cookie入门 Cookie就相当于浏览器和服务器之间传递的一张小纸条。 服务器负责写小纸条...
零散知识点
qq_42446990的博客
11-04 84
java web 中session中先后存入两个名字一样但值不一样的对象 * key一样的时候，后存入的会替掉之前存入的。key唯一。
java会话技术--03--Session覆盖问题
zhou920786312的博客
04-21 776
因cookie冲突导致session丢失，因为8081和8082使用SESSION会话的名称都是JSESSIONID。同一域名，同一个服务，不同的端口，存在session会话覆盖的问题。为不同的应用，设置自己的会话名称。不使用默认的JSESSIONID。一个新的cookie与一个已存在的cookie比较。可以看到 和 8081是不一样的。可以看到8081服务的会话名称是。可以看到8082服务的会话名称是。启动8081和8082。
sonar @sessionattributes
06-24
### 回答1： Sonar是一个代码审查工具，它能够对代码进行静态分析和检查，帮助开发人员提高代码质量和性能。@SessionAttributes是Spring MVC中的一个注解，用于标识提前放入Session中的模型属性，以允许在同一会话中多个请求之间重用它们。 当代码中使用@SessionAttributes注解时，Sonar会将其视为潜在的Bug或代码Smell，原因是通过Session保留模型属性可能会带来安全隐患和内存问题。因此，Sonar会对@SessionAttributes注解进行警告或建议，以提醒开发人员在使用时需要格外谨慎。 在使用Sonar进行代码审查时，我们应该密切关注与@SessionAttributes注解相关的问题，并及时采取有效的解决措施，以保证代码安全和性能的最优化。建议开发人员在使用时，合理地设计和使用Session机制，并避免将不必要的模型属性存放在Session中。这样不仅可以降低系统的安全风险和内存负担，还可以提高代码的可读性和可维护性。 ### 回答2： Sonar是一个静态代码分析工具，可以帮助开发人员检测和解决代码中的缺陷。@SessionAttributes是一个Spring注解，可以将模型对象的属性添加到会话中，以便在多个请求之间共享这些属性。当Sonar检测到代码中使用了@SessionAttributes注解时，它可能会发出警告，因为这种共享状态的方式可能会导致并发问题或安全风险。因此，开发人员需要仔细考虑是否需要使用@SessionAttributes注解，以及如何正确地使用它们，以确保代码的稳健性和安全性。Sonar提供了有用的指导和建议，帮助开发人员改进他们的代码，并确保其与最佳实践一致。因此，使用Sonar可以提高代码质量和可靠性，从而加速开发过程并减少后续的维护成本。 ### 回答3： sonar @sessionattributes是一个SonarQube插件规则，可以帮助开发人员在编写Java Web应用程序时更好地管理Session属性。 在Java Web应用程序中，Session通常用于存储用户会话信息和状态。由于Session属性是保存在服务器内存中的，因此在处理大量Session属性时可能会导致服务器性能下降。此外，Session属性的数量和类型的滥用可能导致许多安全问题，例如会话固定攻击。 sonar @sessionattributes规则旨在帮助开发人员避免这些问题。它会检查代码中是否存在未删除的Session属性，是否使用了不安全的Session属性，以及是否使用了与Session属性关联的未知对象。此外，它还会检查代码是否谨慎地使用Session属性，例如避免在Session中存储密码或其他敏感信息。 通过遵循sonar @sessionattributes规则，开发人员可以确保他们的Java Web应用程序更加高效和安全。这将有助于提高应用程序的可靠性和可维护性，同时降低运营成本和安全风险。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值