会话维持(类似登录后带着一个令牌来操作其它地方或访问其它地方)

  会话维持就是我们通常说的那种像QQ登录,京东商城登录,淘宝登录一样,我们会带着一个类似令牌的身份证号来操作里面的一些功能,这个身份是唯一的,每一个人都有唯一的一个身份识别号码。会话维持的好处就是安全性高。


而最常见的方式有sessionKey/token和Cookie:

sessionKey/token:

1.我们注册成功后,服务器会生成一个seesionKey或token的值,这就相当于我们每个人的身份证号码一样。然后我们做其他操作的时候就不用带着账号和密码来访问其他页面,这样提高了安全性。

2.当登录成功后,服务器会返回一个seesionKey或token的值。(或着其他名字的值,肯服务器那边怎么定义这个名字吧)

3.在客户端,我们做什么操作呢?

   (1)首先我们保存好这个值,比如用sharepreference,文件的形式,数据库,内存等形式保存这个值,

4.在什么情况下我们会用到这个值呢?

  (1)比如我们在操作用户信息的时候可以用到,就像是判断你登录了没有,没有登录的话,这些功能或页面就不能操作或访问。

5.对于服务器的操作:

  服务器会对这个值进行保存,并设置有时间的期限,当然还有其他的一些字段,看服务器怎么弄吧。 

(1)服务器会根据客户端返回的值进行判断,首先会判断是否过期,就比如我们登录后,一段时间内可以不用再输入账号密码登录一样类似的操作。如果时间到了,值过期了,会提示重新登录,这时我们再做一个登录的操作就可以了。

 (2)判断值是否与服务器的匹配,如果匹配了就能进行相关的操作,否则不能进行相关的操作


Cookie:这个用的很少,所以详细的话请查找相关资料

1.登录成功之后,服务器会通过响应头set-cookie返回cookie

2.然后再保存好这个值,用上面的保存方式的其中一种都可以

3.下次操作与用户信息有关的时候,需要Cookie请求头传递给服务器。




要重写 `AbstractSessionFixationProtectionStrategy` 中的 `onAuthentication` 方法以实现当同一个账号在其他地方登录后强制退出其他浏览器,你可以创建一个自定义的类继承自 `AbstractSessionFixationProtectionStrategy`,并在其中重写 `onAuthentication` 方法。以下是一个示例: ```java public class CustomSessionFixationProtectionStrategy extends AbstractSessionFixationProtectionStrategy { private final ActiveSessionRegistry activeSessionRegistry; public CustomSessionFixationProtectionStrategy(ActiveSessionRegistry activeSessionRegistry) { this.activeSessionRegistry = activeSessionRegistry; } @Override public void onAuthentication(Authentication authentication, HttpServletRequest request, HttpServletResponse response) { HttpSession session = request.getSession(false); if (session != null) { String accountIdentifier = authentication.getName(); HttpSession currentSession = activeSessionRegistry.getSession(accountIdentifier); if (currentSession != null && !currentSession.getId().equals(session.getId())) { // 强制退出其他浏览器 currentSession.invalidate(); activeSessionRegistry.removeSession(accountIdentifier); // 记录日志或其他操作 // 返回强制退出的提示信息 try { response.getWriter().write("您已在其他地方登录,被迫退出当前浏览器"); response.getWriter().flush(); } catch (IOException e) { // 处理异常 } } } super.onAuthentication(authentication, request, response); } } ``` 在上述示例中,我们创建了一个名为 `CustomSessionFixationProtectionStrategy` 的自定义类,它接受一个 `ActiveSessionRegistry` 实例作为构造函数参数。在 `onAuthentication` 方法中,我们首先获取当前会话(session)并获取账号的唯一标识(accountIdentifier)。然后,我们从 `activeSessionRegistry` 中获取已登录的账号对应的会话(currentSession)。如果找到了已登录的账号,并且当前会话ID与新的会话ID不相等,则表示该账号在其他地方登录,我们可以执行相应的操作,如强制退出其他浏览器,并返回一条强制退出的提示信息。 最后,我们调用父类的 `onAuthentication` 方法以继续执行其他的会话固定性保护逻辑。 请注意,上述示例中的 `ActiveSessionRegistry` 类是一个自定义的类,您需要根据自己的需求实现它来跟踪已登录的账号和对应的会话
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值