开发者社区

文档建议反馈控制台

文章/答案/技术大牛

发布

社区首页 >问答首页 >Java -安全会话管理的最佳实践

问Java -安全会话管理的最佳实践
EN

Stack Overflow用户

提问于 2016-06-22 03:50:07

回答 1查看 757关注 0票数 2

我正在尝试编写Rest来执行用户登录、注销。我希望会话信息保持不变(用于存储会话信息的Redis )。

我对Java和web开发很陌生。需要帮助理解：

创建和维护会话的行业最佳实践是什么？比如电子商务网站如何处理会话？
他们如何确保会话安全？做了大量的搜索，但没有找到满意的答案。是否有任何现成的Java实现可供我在行业中使用？
目前使用UUID作为sessionID。是否有最佳实践指南？

EN

回答 1

Stack Overflow用户

发布于 2016-06-22 04:57:47

试试阿帕奇·希罗。它在Java上下文中非常有用。它提供了丰富的功能集，包括会话处理、加密等。

票数 2

EN

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/37958232

复制

相似问题