java频繁查询数据库_如何解决Cookie登录 频繁查询数据库问题?

实现所谓的无状态,使用Cookie认证的话,不用session岂不是每次都要重新认证查一下数据库?

我的具体实现是

定义 一个秘钥 key="随机";

user_profile表 里面放一个字段 token 用户注册的时候,分配一个随机值

用户登录的时候,

String userToken= md5(用户id+token+key);

response.addCookie("user_id",用户id);

response.addCookie("user_token",userToken);

然后定义一个登录拦截器

String userId = request.getCookie("user_id");

String userToken= request.getCookie("user_token");

String token=db.getUserTokenById(userId); //这里每次都要查询一下数据库

String userToken2= md5(用户id+token+key);

if(userToken.equals(userToken2){

//登录成功

} else{

}

这次方式虽然简单,但是还是能够有效防止伪造cookie的

但是这里每次都要查询一下数据库,有没有更好的实现方式

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值