发现犯了一个傻逼错误,代码其实是正确的,问题是session应该是有保存时间的。所以在这段时间内直接进入需要权限的页面,除非设置的密码之类有了改动,哪怕重新运行项目依旧可以直接进入。
验证是否产生作用很简单,把上一次成功进入的密码或者用于验证的内容改动一下,或者直接在页面上插入当前账号看看是否有显示就行,蚌埠住啦。
最简单的方法,过一定时间刷新一下页面(因为session过期了)或者自己设置一下session维持时间就行
发现犯了一个傻逼错误,代码其实是正确的,问题是session应该是有保存时间的。所以在这段时间内直接进入需要权限的页面,除非设置的密码之类有了改动,哪怕重新运行项目依旧可以直接进入。
验证是否产生作用很简单,把上一次成功进入的密码或者用于验证的内容改动一下,或者直接在页面上插入当前账号看看是否有显示就行,蚌埠住啦。
最简单的方法,过一定时间刷新一下页面(因为session过期了)或者自己设置一下session维持时间就行