Spring MVC @SessionAttributes

若希望在多个请求之间共用某个模型属性数据,则可以在控制器类上标注一个@SessionAttributes, 
Spring MVC 将在模型中对应的属性暂存到 HttpSession 中。
@SessionAttributes 除了可以通过属性名指定需要放到会话中的属性外,
还可以通过模型属性的对象类型指定哪些模型属性需要放到会话中

@SessionAttributes(types=User.class) 会将隐含模型中所有类型 –
为 User.class 的属性添加到会话中:

@SessionAttributes(value={“user1”, “user2”}) 
@SessionAttributes(types={User.class, Dept.class}) 
@SessionAttributes(value={“user1”, “user2”}, types={Dept.class})

eg:

@SessionAttributes(value={"user"},types={String.class})
@RequestMapping("/springmvc")
@Controller
public class SpringMVCTest {

private static final String SUCCESS = "success";

    /*
     * @SessionAttributes 除了可以通过属性名指定需要放到会话中的属性外,(实际上使用 的是value属性值)
     * 还可以通过模型属性的对象类型指定哪些模型属性需要放到会话中(实际上使用的是types属性值)
     * 注意:这个注解只能放在类的上面,而不能修饰方法
     */
    @RequestMapping("/testSessionAttributes")
    public String testSessionAttributes(Map<String, Object> map){
        User user =  new User("tom","123456","asdfasd",15);
        map.put("user", user);
        map.put("school", "jiangsuligong");
        return SUCCESS;
    }
}
  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
### 回答1: Sonar是一个代码审查工具,它能够对代码进行静态分析和检查,帮助开发人员提高代码质量和性能。@SessionAttributesSpring MVC中的一个注解,用于标识提前放入Session中的模型属性,以允许在同一会话中多个请求之间重用它们。 当代码中使用@SessionAttributes注解时,Sonar会将其视为潜在的Bug或代码Smell,原因是通过Session保留模型属性可能会带来安全隐患和内存问题。因此,Sonar会对@SessionAttributes注解进行警告或建议,以提醒开发人员在使用时需要格外谨慎。 在使用Sonar进行代码审查时,我们应该密切关注与@SessionAttributes注解相关的问题,并及时采取有效的解决措施,以保证代码安全和性能的最优化。建议开发人员在使用时,合理地设计和使用Session机制,并避免将不必要的模型属性存放在Session中。这样不仅可以降低系统的安全风险和内存负担,还可以提高代码的可读性和可维护性。 ### 回答2: Sonar是一个静态代码分析工具,可以帮助开发人员检测和解决代码中的缺陷。@SessionAttributes是一个Spring注解,可以将模型对象的属性添加到会话中,以便在多个请求之间共享这些属性。当Sonar检测到代码中使用了@SessionAttributes注解时,它可能会发出警告,因为这种共享状态的方式可能会导致并发问题或安全风险。因此,开发人员需要仔细考虑是否需要使用@SessionAttributes注解,以及如何正确地使用它们,以确保代码的稳健性和安全性。Sonar提供了有用的指导和建议,帮助开发人员改进他们的代码,并确保其与最佳实践一致。因此,使用Sonar可以提高代码质量和可靠性,从而加速开发过程并减少后续的维护成本。 ### 回答3: sonar @sessionattributes是一个SonarQube插件规则,可以帮助开发人员在编写Java Web应用程序时更好地管理Session属性。 在Java Web应用程序中,Session通常用于存储用户会话信息和状态。由于Session属性是保存在服务器内存中的,因此在处理大量Session属性时可能会导致服务器性能下降。此外,Session属性的数量和类型的滥用可能导致许多安全问题,例如会话固定攻击。 sonar @sessionattributes规则旨在帮助开发人员避免这些问题。它会检查代码中是否存在未删除的Session属性,是否使用了不安全的Session属性,以及是否使用了与Session属性关联的未知对象。此外,它还会检查代码是否谨慎地使用Session属性,例如避免在Session中存储密码或其他敏感信息。 通过遵循sonar @sessionattributes规则,开发人员可以确保他们的Java Web应用程序更加高效和安全。这将有助于提高应用程序的可靠性和可维护性,同时降低运营成本和安全风险。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值