关于SSM框架的session使用

      这两天由于自己在前端用到ajax发起异步更新请求，发现ajax会暴露后端的接口地址，这个问题当然是避免不了的啦，前端都是明文。可怜于是就在百度、谷歌、QQ群里各种查询各种提问题，都说只能通过安全验证去解决问题，作为新手第一个选择的当然是session啦，网上还有token验证、shrio框架等，有兴趣的朋友可以网上搜寻教程学习。

 

       session是存在服务器的一种缓存机制，可以验证用户是否已经登录过了。我把自己学到的写上来，可以让新手少走弯曲路，直接上代码~

 

       第一、在SSM的登录接口参数里需要加入 HttpServletRequest request 请求，用来获取请求携带的session

 

     第二、登录接口内代码进行session设置，HttpSession session = request.getSession(true); //这句是获取session，true是表示如果没有则新建一个session，可以不用填

 

        session.setAttribute("logined","success"); //这句话是写入一个标识，你也可以把登录的账号设置在session里面，防止发起修改请求时恶意篡改另一个帐号的资料。

 

       第三、如何在接口验证呢？同样需要带HttpServletRequest request参数请求用于获取客户端发起http请求所携带的session，HttpSession session = request.getSession();   session.getAttribute("logined")则读取是否有logined这个key，如果没有说明没有登录过，就不给请求内容，直接返回信息提醒用户登录。