Session跨域失效的解决方案

最新推荐文章于 2024-05-20 16:46:47 发布
最新推荐文章于 2024-05-20 16:46:47 发布
阅读量306 收藏
点赞数
分类专栏： 设计方案 文章标签： java c# php

首先指出这种想法并非我自己个人想出来的，而是看了一个博客后的见解，感觉这种方案还是不错的

跨域的意思就是从一个域名，链接到另一个域名，而这两个或者两个以上的域名都指向同一个Server。

大众普遍的解决方案是单点登录

我这里提出的是另一种简化的方案：就是采用缓存机制+拦截器

案例：Spring AOP + Ehcache

用户登录：将用户信息或者其他有用信息放到cache中

拦截器拦截：判断cache中是否有用户信息，这样用户信息在跨域访问时就不会失效。

用户退出：自然就是删除缓存中的用户信息

 

代码偷懒就不写了，最近事挺多

jnaix
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
iframe跨域与session失效问题的解决办法
10-26
主要介绍了iframe跨域与session失效问题的解决办法，有需要的朋友可以参考一下
跨域引起的session失效
weixin_42202352的博客
07-06 1710
业务场景 解决方式 总结 业务场景 ​ 场景1、 A系统原来访问B系统，之前是通过nginx前端配置的跨域方式访问（验签），然后再经B系统重定向到nginx中的前端指定页面；此时的访问链接形式如： http://a.com/a/b?redirectUrl=http://a.com/index.html 场景2、 后来由于业务需求，需要使用A-系统需要使用https来访问B系统，在不能影响A系统访问B的前提下申请了LB（loadbalance）通过LB的https负载到nginx的域名上a.com，此时的
springboot跨域全局配置
ITzhongzi的博客
12-26 894
核心代码 package com.itzhongzi.videoedu.config; import org.springframework.context.annotation.Configuration; import org.springframework.web.servlet.config.annotation.CorsRegistry; import org.springframew...
java跨域配置失效，问题解决
最新发布
weixin_52178829的博客
05-20 531
在使用拦截器时，不能使用WebMvcConfigurer跨域配置，拦截器会让跨域配置失效（除非这个请求不会被拦截）：在下层服务不需要在做任何跨域配置，例如注解@CrossOrigin，否则会由于配置冲突导致依然出现跨域问题。最后提一嘴，前端不建议做跨域处理，线上环境容易失效。然后我们再来看看，过滤器和拦截器执行的先后顺序。实现方法级别的细粒度（类/方法）的跨域控制。
跨域及session失效
HaoHui的博客
09-19 2091
跨域问题 response.setHeader(“Access-Control-Allow-Origin”, “*”); response.setHeader(“Access-Control-Allow-Methods”, “POST, GET, OPTIONS, DELETE”); response.setHeader(“Access-Control-Allow-Headers”, “x-...
处理session跨服务器、跨域失效问题
dijiangcuo3529的博客
11-25 551
最近遇到一个需求，就是在单体架构的系统上要将系统中的文件资源分离到另一个资源系统中，这时候就需要考虑到跨域的问题了。网上解决方式有以下几种： 网上跨域的解决方案 Java中解决跨域的方式主要有两种： 1）第一种解决方法 后台代码在被请求的Servlet中添加Header设置response.setHeader("Access-Control-Allow-Origin", "*...
由于跨域OPTIONS请求带来的java web应用session失效的问题
qq_42136434的博客
05-06 2804
访问链路如上图。 现象是： 使用微信公众号、浏览器、app嵌webview来访问都是正常的，但是钉钉中打开web页面就会出现post请求到达tomcat时会话失效。 原因： 由于系统采用前后端分离的结构，浏览器访问前端页面时使用的是 a.domain.com，前端页面使用ajax发起post请求时使用的是 b.domain.com，也就是说post请求是一个跨域的请求。当出现跨域的ajax post请求时，浏览器会先发起一次OPTIONS请求预检资源是否可...
express如何解决ajax跨域访问session失效问题详解
10-16
Express作为Node.js中广泛使用的web框架，提供了处理这种情况的解决方案。本文将详细探讨如何解决Express中ajax跨域访问时session失效的问题。 首先，我们需要理解为何在跨域请求中session会失效。在HTTP协议中，...
解决前后端分离 vue+springboot 跨域 session+cookie失效问题
10-17
综上所述，解决Vue+Spring Boot跨域和Session失效问题的关键在于配置CORS策略以允许携带Cookie的跨域请求，并确保Session配置正确。同时，考虑采用Token认证机制，如JWT，以实现更灵活的认证和授权管理。
详解.net mvc session失效问题
10-21
本文将深入探讨这个问题，提供解决方案，并给出具体的实现步骤。 首先，我们需要理解Session失效可能发生在不同类型的请求中，包括基于权限认证和非基于权限认证的Action。对于基于权限认证的Action，无论是否是...
完美解决ajax访问遇到Session失效的问题
12-09
最近由于一个项目，模块切换为ajax请求数据，当Session失效后，ajax请求后没有返回值，只有响应的html：<html>[removed]window.open(‘http://192.168.0.118:8080/welcomeAction/loginUI.do’,’_top’);...
处理session跨域几种方案
11-22
class Session { //mysql的主机地址 const db_host = "localhost"; //需要第三方指定ip地址 //数据库用户名 const db_user = "root"; //需要第三方指定自己的用户名 //数据库密码 const db_pwd = ""; //需要第三方指定自己的库据库密码 //数据库 const db_name = "thinkphp"; //需要第三方指定数据库 //数据库表 const db_table = "tbl_session"; //需要第三方指定数据表 //mysql-handle private $db_handle; //session-lifetime private $lifeTime; function open($savePath, $sessName) { // get session-lifetime $this--->lifeTime = get_cfg_var("session.gc_maxlifetime"); // open database-connection $db_handle = @mysql_connect(self::db_host, self::db_user, self::db_pwd); $dbSel = @mysql_select_db(self::db_name, $db_handle); // return success if(!$db_handle || !$dbSel) return false; $this->db_handle = $db_handle; return true; } function close() { $this->gc(ini_get('session.gc_maxlifetime')); // close database-connection return @mysql_close($this->db_handle); } function read($sessID) { // fetch session-data $res = @mysql_query("SELECT session_data AS d FROM ".self::db_table." WHERE session_id = '$sessID' AND session_expires > ".time(), $this->db_handle); // return data or an empty string at failure if($row = @mysql_fetch_assoc($res)) return $row['d']; return ""; } function write($sessID, $sessData) { // new session-expire-time $newExp = time() + $this->lifeTime; // is a session with this id in the database? $res = @mysql_query("SELECT * FROM ".self::db_table." WHERE session_id = '$sessID'", $this->db_handle); // if yes, if(@mysql_num_rows($res)) { // ...update session-data @mysql_query("UPDATE ".self::db_table." SET session_expires = '$newExp', session_data = '$sessData' WHERE session_id = '$sessID'", $this->db_handle); // if something happened, return true if(@mysql_affected_rows($this->db_handle)) return true; } else // if no session-data was found, { // create a new row @mysql_query("INSERT INTO ".self::db_table." ( session_id, session_expires, session_data) VALUES( '$sessID', '$newExp', '$sessData')", $this->db_handle); // if row was created, return true if(@mysql_affected_rows($this->db_handle)) return true; } // an unknown error occured return false; }
跨域导致的session丢失
wshicainiao的博客
03-01 3898
问题： 前后端分离部署，域名不一致，测试环境用@CrossOrigin注解解决跨域后，发现前后请求的session不一致 解决方法： 不一致的原因是，第二次请求时域名重定向了，导致前端的cookie没有传给后端，后端在解析时发现是空的，又生成了一个新的session，那么我第一次放到session(我放入的是验证码的ticket)中的东西就无法获取到了。因此解决的思路有两个，反向代理（nginx的...
后台跨域造成session失效
热门推荐
zhangxing
06-12 1万+
1.场景还原 最近在笔者在springboot中集成token机制发现了一个隐藏bug：“后台实现跨域，前端运用ajax请求后台接口成功回调；一切看似那么顺利，其实不然，session已经后台失效了，每次请求的sessionId不一致，之前缓存在session中的值取出来都为null,怎么回事？瞬间懵逼”，很多人可能问什么跨域？百度哈，不赘述！ 2.寻求症结 ①后台实现跨域
springboot解决ajax跨域访问，session丢失的问题
u010227042的博客
09-26 2208
1、前端ajax $.ajax({ url: url, type: 'post', xhrFields: {withCredentials:true}, //前端适配：允许session跨域 data: data, success: function(data) { } }); ajax加上这两句 xhrFields: {withCredentials:true}, //...
跨域session失效问题
linge-的博客
03-10 544
两个不同工程之间互相访问引发的跨域问题： 应客户要求A工程里面需要有一个单独模块跳转连接B工程中的模块，不是平常理解的Ajax请求跨域， 因为两个工程存在不同的session，而且A，B工程的菜单都是由session（为什么菜单信息放进session呢，因为存在 不同用户间的访问权限，在用户登录的时候会验证一遍权限信息，然后根据相应的访问权限，将不同的菜单信息返回）提供的， A中打
解决任何跨域访问请求session丢失问题
MaYuKang的博客
06-30 5084
       跨域请求的场景有很多种，多模块项目之间端口号不同，前后端分离之间的请求，jsonp远程接口的调用，iframe的嵌套等等。        导致session丢失的原因也有很多，大致有spring security、shiro等安全框架的拦截，自定义过滤器的拦截、不同浏览器内核版本的限制，服务器的配置等等，首先要确认自己遇到这个问题是什么原因导致的，再去做相
JS跨域访问解决方案总结与应用
JS跨域访问解决方案总结 JS跨域访问解决方案总结是指在Web开发中，如何解决JavaScript跨域访问的问题。跨域访问是指一个站点中的资源访问另外一个不同域名站点上的资源，例如通过style标签加载外部样式表文件、通过...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值