yycdaizi的专栏

原创 解决shiro会话标识未更新问题

要解决会话标识未更新的安全问题，就需要在做登录验证时生成新的session，所以需要先将原来的session失效。  一般的解决方法如下： public void login(HttpServletRequest request, ...){ // 让旧session失效 request.getSession(true).invalidate(); //登录验证