Session的笔记

HttpSession的两个方法,removeattribute()和invalidate()。

removeattribute()只是移除掉sesstion中某一个属性,session本身还存在,不会被销毁,还是原来的session在进行会话

 

invalidate()会直接把session里面的属性以及对象本身全部销毁,但是Tomcat会自动立刻创建一个新的session出来来进行会话,新的session和被销毁的session没有任何关系

阅读终点,创作起航,您可以撰写心得或摘录文章要点写篇博文。去创作
  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
### 回答1: 您好!Spring Security 是一个基于 Spring 框架的安全框架,可以为 Web 应用程序提供身份验证(Authentication)、授权(Authorization)和其他安全功能。以下是一些我在学习和使用 Spring Security 过程中的笔记和心得: 1. Spring Security 的核心是安全过滤器链(Security Filter Chain),它是一组过滤器,每个过滤器都负责某种安全任务。Spring Security 的默认配置已经提供了一组安全过滤器链,可以通过配置文件或者代码进行修改或扩展。 2. Spring Security 的认证流程是通过 AuthenticationManager 来实现的。当一个用户进行身份验证时,AuthenticationManager 会遍历配置的 AuthenticationProvider 列表,直到找到一个能够验证用户凭证的 Provider。如果找到了合适的 Provider,则 AuthenticationManager 会调用 Provider 的 authenticate() 方法进行认证。如果认证成功,Provider 会返回一个填充了用户信息、权限信息等的 Authentication 对象。如果认证失败,Provider 会抛出一个 AuthenticationException 异常。 3. Spring Security 的授权流程是通过 AccessDecisionManager 来实现的。当一个用户请求访问某个资源时,Spring Security 会通过已经认证的用户信息和资源信息,计算出用户是否有权访问该资源。这个计算的过程就是 AccessDecisionManager 所负责的。AccessDecisionManager 会遍历配置的 AccessDecisionVoter 列表,每个 Voter 都会投票判断用户是否有权访问该资源。如果投票通过,则用户有权访问该资源;如果投票失败,则用户无权访问该资源。 4. Spring Security 还提供了一些常用的安全功能,例如 CSRF 防护、Session 管理、Remember Me 记住我、OAuth2 等。这些功能都可以通过配置文件或者代码进行启用和定制。 5. 在使用 Spring Security 时,可以使用注解来简化安全配置。例如 @EnableWebSecurity 注解可以启用 Spring Security,并自动配置一组默认的安全过滤器链;@Secured、@PreAuthorize、@PostAuthorize 等注解可以用于方法级别的授权;@AuthenticationPrincipal、@CurrentUser 等注解可以用于获取当前已认证的用户信息。 希望这些笔记能够对您有所帮助,如果您有其他的问题或者需要进一步的解释,请随时提出。 ### 回答2: 尚硅谷的Spring Security笔记是一份非常详细和实用的学习材料。Spring Security作为Spring框架家族中的一员,用于处理应用程序的安全性,它提供了一系列的API、过滤器和标签,用于实现认证、授权和其他安全相关的功能。 笔记首先介绍了Spring Security的基础概念,包括身份认证和权限授权等。它进一步介绍了如何基于Spring Security实现基于表单的身份认证,这是一个非常实用的功能,并且更加容易理解。笔记还涵盖了基于数据库的认证、使用自定义的UserDetailsService实现自定义用户和角色等重要主题。 笔记还介绍了一些高级的Spring Security用法,如基于注解的访问控制和记住我功能。通过使用这些技术,我们能够更好地控制应用程序的安全性。 最重要的是,笔记提供了丰富的示例和详细的解释,这使得学习Spring Security成为一种有趣和愉快的体验。无论您是初学者还是有经验的开发人员,这份笔记都是一个非常好的参考和指南。 总之,尚硅谷的Spring Security笔记是一份非常有价值的学习材料。通过学习这份笔记,您将会获得一个更加深入的理解Spring Security,并能够应用这些技术到您自己的项目中。 ### 回答3: 尚硅谷的SpringSecurity笔记是一个非常实用的学习资源。SpringSecurity是Spring框架中的安全框架,主要实现了认证和授权的功能,并且支持多种安全认证方式,可以轻松应对各种复杂的安全场景。 笔记从SpringSecurity的基本原理和核心组件进行介绍,涵盖了实现基于内存、数据库、LDAP等多种认证方式的详细内容,并且对于Web应用中的CSRF攻击、Session Fixation攻击、跨站脚本攻击等安全问题进行了深入的分析和解决方案。 对于开发人员来说,阅读和掌握这些内容可以帮助他们在开发过程中更好地保障系统的安全性。此外,笔记也介绍了如何在SpringBoot中集成SpringSecurity,并通过演示一个简单的登录功能实现了基本的认证和授权功能,实践性很强。 总的来说,尚硅谷的SpringSecurity笔记内容非常全面,详细介绍了SpringSecurity的各种用法和实现方式,对于初学者和想进一步掌握SpringSecurity的开发者来说都是不可多得的好资源。同时,由于笔记的实践性较强,可以让开发者更好地掌握和应用所学知识,在实际项目中更好地保障系统的安全性。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

我叫托马斯

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值