使用会话添加ID吗？
使用会话可以添加ID。会话（Session）是指在客户端和服务器之间建立的一种持久性连接，用于跟踪用户的状态和交互信息。在云计算中，会话ID是用来唯一标识一个会话的字符串或数字。它可以用于在不同的请求之间保持用户的状态，并且可以用于识别和区分不同的用户。
会话ID的添加可以通过不同的方式实现，常见的方式包括：
- Cookie：将会话ID存储在客户端的Cookie中，每次请求时将会话ID发送给服务器。服务器可以通过读取Cookie中的会话ID来识别用户的会话。
- URL参数：将会话ID作为URL的一部分传递给服务器。服务器可以通过解析URL中的会话ID来识别用户的会话。
- 隐藏表单字段：将会话ID作为隐藏表单字段添加到HTML表单中，当用户提交表单时，会话ID会随着请求一起发送给服务器。
- 请求头：将会话ID添加到HTTP请求的头部中，服务器可以通过读取请求头中的会话ID来识别用户的会话。
使用会话ID的好处包括：
- 跟踪用户状态：会话ID可以用于跟踪用户在网站或应用程序中的状态，例如登录状态、购物车内容等。
- 个性化服务：通过会话ID，服务器可以根据用户的历史记录和偏好提供个性化的服务和推荐。
- 安全性：会话ID可以用于验证用户的身份，防止未经授权的访问。
- 数据共享：通过会话ID，不同的请求可以共享同一个会话中的数据，方便数据的传递和处理。
在腾讯云的产品中，推荐使用腾讯云的云服务器（CVM）和负载均衡（CLB）来支持会话管理和负载均衡。云服务器提供可靠的计算资源，而负载均衡可以将请求均匀地分发给多台云服务器，提高系统的可用性和性能。
腾讯云云服务器（CVM）产品介绍：https://cloud.tencent.com/product/cvm
腾讯云负载均衡（CLB）产品介绍：https://cloud.tencent.com/product/clb
相关·内容
我在点击不同的用户列表时存储我的用户id，使用这个方法在会话中存储user_id
Session::put('user_id', $request->id);
并在控制器的另一种方法中获取此user_id
$id = Session::get('user_id');
我做错了什么？我需要销毁会话吗？会话值不会重写。
浏览 0提问于2018-10-17得票数 0
在Spring框架中，会话和globalSession有什么区别？
<bean id="exampleBean" class="com.test.baen.ExampleBean" scope="session"/>
<bean id="exampleBean" class="com.test.baen.ExampleBean" scope="globalSession"/>
根据我的研究，这两者都是有效的，在一个网络感知的的上下文中。
现在，会话bean作用域将一直保留到用
浏览 8提问于2013-03-14得票数 60
回答已采纳
我在session_store.rb里有这个
密钥会话，：Trunk::Application.config.session_store会话‘_eg2_ :active_record_store _id’，:domain => =>
我运行了会话迁移。会话表就在那里，并且在其中创建了记录，但是也创建了cookie。知道为什么吗？
浏览 0提问于2011-11-03得票数 0
回答已采纳
2回答
解算三元数据库
、、、、
我有这个表:电影，会话(在datetime上显示的电影)和用户。
用户可以在具体的会话中预订电影。我把它画成这样：
movie **1** ----- **n** sesion
|
**n**
User
我在考虑创建这样的表：
电影(id，标题，分钟)设置(id，idMovie，日期时间)用户(id，名称)保留(idSesion，idUser，numTickets)
可以吗？或者我应该在我的预订表中也包括idMovie吗？
谢谢。
浏览 3提问于2012-07-20得票数 0
回答已采纳
我已经有几天了。
我有一张简单的搜索表格。提交表单时，服务器从另一台服务器搜索某些数据，并将数据返回到屏幕。当提交完成时，它将根据搜索返回的结果从服务器获得一些javascript。然后，javascript向asp.net mvc3 get应用程序发出多个并发的jquery请求(比如4 )。
我已经证明，在Firebug中，所有的get请求都是同时触发的，但是当使用VS调试我的应用程序时，断点只会在前一个请求完成后才被击中。
动作是一样的，但查询是不同的
/Home/Details/040801
/Home/Details/040802
/Home/Details/040803
因此，这些都
浏览 2提问于2012-02-10得票数 0
回答已采纳
在禁用cookie的地方，我使用的是Firefox浏览器。现在，对于生成会话id时的第一个命中，我可以看到一个新的会话id附加到URL - 38E838B8D401E9E03DF93D5DFC10260C。但是在下一个请求中，再次生成一个新id -- A1C93B0A9B28E4BDCD9D5B0DA3793D15，从而再次生成一个全新的会话。我使用encodeRedirectURL()重写URL。这是我的密码：
Servlet Code:
HttpSession session = req.getSession();
if(session.isNew()){//this is always
浏览 1提问于2014-02-23得票数 0
我希望减少会话固定攻击漏洞，因此在登录之前我使用了session_regenerate_id()。不知何故，我现在天黑了，无法确定以下问题的正确答案：
当我们不将函数参数设置为TRUE时，旧文件就不会被删除。当我们可以访问旧的会话时，这是否安全？攻击者可以使用旧会话来修复会话吗？
我应该在登录前使用这个功能吗？
我应该将参数设置为true吗？
浏览 0提问于2012-06-27得票数 9
回答已采纳
2回答
防止多个用户使用会话
、、、
当用户第一次访问我的站点时，会创建一个会话，在其中存储他们的IP地址和他们的用户代理。如果它们存在于我的DB中，我使用它们的id，否则就插入它们并使用PDO->lastInsertId
的问题是--我能信任php会话只被一个IP地址和一个用户代理使用吗？
这就是$_SESSION['ip']的样子：
array(2) {
["id"]=>
string(1) "1" /* row id in the table */
["full"]=>
string(99) "Mozilla/5.0 b
浏览 2提问于2015-07-18得票数 0
1回答
$_SESSION数组中有三个变量：“视图”、"user_id“和”用户名“。当用户注销时，"user_id“和"username”将被删除。这在所有浏览器中都很好，在Safari中大约75%的情况下都是如此。有时，它不是删除变量，而是将值“删除”给变量。这会使我的整个站点被抛之脑后，因为它是基于变量是否被定义的。
我删除变量的代码是：
unset($_SESSION["user_id"]);
unset($_SESSION["username"]);
$_SESSION = array();
session_destroy();
在
浏览 4提问于2014-06-20得票数 1
回答已采纳
1回答
有人知道如何获取用户使用PHP上保存的会话登录的时间(以小时和/或分钟为单位)吗？
这就是我在cookie上获取保存的会话的方法。
<?php
$_id = md5('pk');
if(isset($_COOKIE[$_id]) && !empty($_COOKIE[$_id])){
setcookie($_id, $_COOKIE[$_id], time()+7200000, '/');
header("HTTP/1.0 200 OK");
header('Content-Type: a
浏览 3提问于2017-05-31得票数 0
2回答
我需要在登录后保留会话id。我的会话id cookie被标记为HttpOnly。这种设置是绝对安全的吗？如果我的会话cookie是HttpOnly，攻击者有没有可能进行会话固定攻击？
浏览 8提问于2017-07-13得票数 1
我计划使用节点js和jwt创建一个简单的登录页面。
我想把web令牌存储在单独的表中，使用用户id作为外键更好。
有人能给我一些意见吗？
浏览 1提问于2015-11-24得票数 1
回答已采纳
2回答
我希望我的用户输入mysite.com/table.php，然后earth.php将向我的数据库发送一个sql代码，即更新users表中的一列。因此，我希望进入该页面的用户在数据库中为输入的用户将该值 "-1“更改为"3”。并不是每个人都可以使用，只适用于进入的用户。但是它不工作，因为earth.php必须找到用户id，但它找不到它？我需要开始一个会话吗？我的数据库中有一个会话表，看起来像这样的，它对我有什么帮助吗？
用户必须登录才能进入Earth.php编辑：
<?php
error_reporting(E_ALL);
ini_set('display_
浏览 2提问于2014-10-16得票数 0
我可能是从错误的角度来处理这个问题，所以如果我的技术是错误的，请纠正我。
我正在用php创建一个网站上的来宾用户。当有人访问该网站时，会自动创建一个来宾用户。但是，如果该用户登录到“正常”帐户(非来宾)，则该人在来宾帐户中所做的任何操作都会转移到新帐户。
例如，有人在没有认证的情况下访问一个网站，在他的购物车中添加商店的产品，然后登录。我需要将购物车项目从旧用户(客人)转移到新用户。
但是，如果在每个表中找到链接到来宾用户帐户的每一项，然后将它们全部更改，那就太费时(可能也太缺乏资源了)。对吗？
但我有约束！耶！如果我更新了来宾用户id，那么所有的约束都会改变。太棒了！，但是如果我需要将它们分
浏览 5提问于2012-09-21得票数 3
回答已采纳
为什么和何时应该在php中使用session_regenerate_id()函数？在我使用session_start()之后，我应该一直使用它吗？我读到过，我必须用它来防止会话固定，这是唯一的原因吗？
浏览 5提问于2014-04-09得票数 104
回答已采纳
1回答
我如何在magento中识别未登录的访问者，然后他执行一些操作，然后他登录/创建新帐户？
我需要确认它是同一个用户，但是如果我使用经典的php session_id()，这在用户登录后就会改变。
我试着从
$session = Mage::getSingleton('customer/session', array('name' => 'frontend'));
但是没有任何关于会话id的信息。
有什么想法吗？
谢谢
浏览 1提问于2015-12-14得票数 0
我已经用我自己的本机会话实现替换了有一些buggy的CodeIgniter会话库。
两者都以相同的方式工作，并在一段时间后更改会话ID，并且都遇到了相同的问题，为了解决这个问题，假设每分钟重新生成一次会话。
当用户查看一个页面并等待一分钟时，在下一个页面请求时，将重新生成会话ID。然而，当用户请求超时或他们“双重刷新”页面时，就会出现问题。浏览器不会接收到新的cookie，因此会在下一个请求时启动新的会话。因此，如果用户在重新生成ID的时间点点击refresh并快速连续再次点击refresh，他们将失去会话。
我知道更改会话ID是防止会话固定的一个好主意，但是有什么方法可以解决这个问题吗？显然
浏览 0提问于2013-07-11得票数 0
回答已采纳
这是一个谜..在我的控制器Add函数中，我想将用户的id输入到正在创建的记录中。我将$this->Session->read('Auth.User.id')放在create语句之后。但它始终是空白的..我发现我可以获得用户名和角色，但id总是空的。
我正在遵循表和字段名称的蛋糕命名约定。Users表具有: id用户名角色
调用会话和身份验证我可以从表中获得用户的角色、用户名和任何其他值，但不能获得id…非常奇怪
$ this ->Session->read('Auth.User.role') ->这将返回角色
$ this ->
浏览 0提问于2012-06-04得票数 0
回答已采纳
假设我有以下URL：
http://test/order?id=263&name=John
php文件处理URL，我使用$_GET从URL获取数据并将其绑定到变量：
<?php
$id = $_GET['id'];
$name = $_GET['name'];
?>
现在，用户可以更改URL以及变量的值。我希望变量被绑定一次，而不受以后变化的影响。有什么方法可以用PHP实现吗？
浏览 1提问于2014-06-05得票数 2
回答已采纳
我需要一些方法来定义.NET中的静态变量，不要在Web Service调用之间共享。
我有一些接收“用户名”(字符串)和密码的web方法。在对用户进行身份验证之后，我想使用“一些全局变量”，当我需要它时，可以用这个“用户名”来查询它。我不能使用静态变量，因为静态变量是在webmethods调用之间共享的，并且我需要这个全局变量不在webservice调用之间共享(因为它们可能被不同的用户调用，并且我需要执行方法的每个差异)。我也认为使用带有线程id，用户名(字符串)的静态字典，但是线程ID在不同的调用之间是相同的……
那么，您知道如何定义不在Web服务调用之间共享的全局变量(或静态变量)吗？
浏览 1提问于2014-05-02得票数 0
1回答
会话冲突错误
、、、、
我正在创建一个网站，人们可以在那里留下他们的意见，通过评级他们，这会被存储到一个MySQL数据库，这是由PHP驱动。
我有一个特定版本的反馈表单，它的ID为35 (在本例中是这样的)。当我向另一个ID为36的用户发送ID为36的用户时，同时打开两个窗口时，PHP处理代码会存储来自ID 35的响应，但使用ID 36存储响应。当数据库的“reaction_reacted”值为“1”时，该页重定向到上一页。
有办法解决这个问题吗？
下面是我的代码示例。当提交发生时，$promo_id、reaction_id和用户名将从上一页传递给它。
session_start();
include '
浏览 1提问于2013-10-11得票数 0
回答已采纳
我正在写一些基于SessionID的日志代码...
但是，当我注销(调用Session.Abandon)，并再次登录时，SessionID仍然是一样的。基本上，我电脑上的每个浏览器都有它自己的会话id“附加”，并且由于某些原因它不会改变:/
你知道是怎么回事吗？
我的会话配置如下所示：
<sessionState
mode="InProc"
timeout="1" />
谢谢，Paweł
浏览 0提问于2010-09-15得票数 15
回答已采纳
2回答
会话Id随机更改
、、
我有一个简单的ASP.NET MVC应用程序。当运行第一个操作方法时，它会将一些数据存储在会话变量中。在结果视图中，我有一个jquery调用，该调用由另一个动作方法的按钮触发。
当我单击按钮时，服务器端使用的是一个不同的会话id，这有点随机。有时，在启动和单击按钮之间会有一秒左右的间隔，而会话ID仍然会更改。这会破坏应用程序，因为它试图检索第一个action方法存储的数据。
知道怎么回事吗？这两个请求都指向同一个URL。
方法1使用Id X实例化一个新会话，并在加载Jquery激发后存储data.Immediately。我在请求头上看到一个不同的会话cookie id。I得到一个错误的“数据找
浏览 7提问于2009-10-07得票数 1
回答已采纳
我想在android中制作短信应用程序，但我不明白短信中的线程id是什么。你能解释一下什么是线程id吗?它是用来检索短信的吗？
浏览 1提问于2016-03-21得票数 0
4回答
我尝试访问存储在不同页面上的会话变量。当我启用cookies时，它可以工作，但当我禁用cookies时，会话变量就消失了。
下面是一个例子：
<?php
//page1.php
session_start();
$_SESSION['startTime'] = time();
echo("<a href=\"page2.php?" . session_name() . "=" . session_id() . "\">Page2</a><br />\n");
ech
浏览 1提问于2012-06-09得票数 0
回答已采纳
将敏感信息(用户ID、连接字符串、我可能不希望其他用户看到的内容)放在ViewBag中是个坏主意吗？外部用户可以以任何方式获取该信息吗？
我的想法是不，他们无法到达它(我已经尝试过了，不是说我在LulzSec中)，但我对别人的想法很好奇。
提前感谢！
浏览 2提问于2011-08-19得票数 3
回答已采纳
4回答
当用户登录时，我会获取他/她的ID并将其保存在一个会话变量中。我想知道的是，这是一条正确的道路吗？或者我应该使用cookies？所以它会自动登录等等。
session_start();
ifcorrectlogin {
$_SESSION['id'] = mysql_result($loginQuery, 0, 'user_id');
}
如何对用户进行身份验证？
//菜鸟
浏览 0提问于2009-12-26得票数 10
我的主要目的是在询问安全问题后找回忘记的密码。
完成:我正在数据库中检查电子邮件id (通过ajax post方法从忘记密码屏幕中的电子邮件id )，如果电子邮件id存在，我将在会话变量中获取匹配记录的问题和答案。在ajax调用成功之后，我将重定向到安全问题页面。
问题:我希望在该问题文本框中显示该会话中的问题(forgot_password.php)，要求他们键入答案。
有什么建议吗？
浏览 0提问于2013-05-18得票数 0
回答已采纳
3回答
我喜欢让我的网站让你保持登录，如果你是活跃的，但如果你已经有一段时间(通常是一天，但这取决于确切的项目)不活跃的你注销。
为此，我一直在这样做：
setcookie(session_name(),session_id(),...);
我刚刚发现了这个函数：
这样，我就可以用以下代码替换我的setcookie代码：
session_regenerate_id(true);
如果我理解正确，这将使用会话的初始Cookie值(路径、域等)续订会话以及它的全部过期时间。
我认为，在某种程度上，这通过使窃取会话cookie变得更加困难，从而提供了额外的安全性，这是正确的吗？(毕竟，会话ID在重新生成之前
浏览 2提问于2014-02-04得票数 0
1回答
实际上，这是一个简单的问题，但我可能无法向谷歌提出正确的问题。以下是问题所在：
假设我有一个客户端连接到的网站。我为每个连接的客户端存储会话IP (即sbf1qql1qikvr4vnsvbomr1d61)，并希望使用这些会话IP检索IP地址。我正在运行一个php代码
root@34s:~# php checkSessions.php
在服务器机器上。checkSessions.php的代码类似于下面的代码片段
//Enter an infinite loop
while(1)
{
//Get session ids and user ids from the datab
浏览 2提问于2012-11-15得票数 1
我有一个关于认证的正常过程的问题。
我有谷歌很多，读了很多，但仍然不能很清楚的认证过程，究竟是什么sessionID？为什么我们将sessionID存储在数据库中，因为我认为会话ID可能会过期。为什么我们还需要储存它们？如果我将OAuth用于android或桌面应用程序呢？
更多解释：
例如，我使用表单登录。用户发送"userName“和"passWord"，然后使用MD5($passWord)，然后将它们全部发送到服务器URI，对吗？
然后服务器获取userName和passWord，然后将passWord与数据库中的passWord进行比较，如果相同，则正确
浏览 6提问于2015-04-23得票数 1
1回答
我试图在Django中实现stripe，一切都很好，直到我尝试在付款后将用户重定向到一个成功的页面。有人能看看我的代码并告诉我我做错了什么吗？
views.py
@csrf_exempt
def create_checkout_session(request, id):
request_data = json.loads(request.body)
gig = get_object_or_404(Gig, pk=id)
stripe.api_key = settings.STRIPE_SECRET_KEY
checkout_session = stripe.ch
浏览 7提问于2022-11-18得票数 1
回答已采纳
我用ASP.net编写了一个应用程序，该应用程序旨在让用户向数据库添加记录。页面设置为当用户添加记录时，在会话中设置新添加记录的ID号，页面Response.Redirects指向“谢谢提交”页面，然后重定向回原始页面以允许进一步编辑。用户还可以使用此屏幕上的后退按钮返回到原始记录添加页面，该页面允许用户对数据进行编辑。
但是，我发现将ID存储在会话中并不是一个非常好的解决方案，因为用户可能会尝试在不同的选项卡或窗口中创建两个文档。我也尝试过在文本控件中设置ID，但这会导致这样的问题:当用户使用Back按钮时，文本控件没有设置为ID，并且添加了新记录，而不是正在编辑的记录。
对此有什么解决方案
浏览 12提问于2009-01-15得票数 4
回答已采纳
4回答
PHP中注销的决定
、、、、
我有一个网站，其中我设置了几个变量，如
$_SESSION["id"]
$_SESSION["email"]
$_SESSION["role"]
当用户单击注销时，应该使用session_destroy()或unset所有变量，这对我的站点没有特殊影响，但考虑到我的会话存储在带有Redis的弹性缓存中这一事实？我想除非我做session_destroy()，否则会话将不会从Redis中删除(从而占用内存)
有什么帮助吗？
浏览 7提问于2014-02-20得票数 1
回答已采纳
在通过会话登录代码时，我随机地收到以下错误；警告: session_regenerate_id()：会话对象销毁在.中失败
我在Windows8.1 Pro 64位上使用带有PHP5.5.12的WAMP
$session_name = 'seam_secure_session_id';
ini_set('session.use_only_cookies', 1);
$cookieParams = session_get_cookie_params();
session_set_cookie_params($cookieParams["lifetime
浏览 10提问于2014-12-12得票数 5
回答已采纳
2回答
我在ASP.net MVC3中做了一个项目。在项目中，我在Home Controller中创建了一个会话，如下所示
if (Session["ulclass"] == null)
{
Session["ulclass"] = "list";
}
我使用此会话访问我的产品列表页面。作为div标记的类，如下所示。
<div id="listheading" class="listHead" @if (Session["ulclass"].
浏览 0提问于2012-11-03得票数 0
回答已采纳
有没有办法改变模型上特定数据的值？例如，我的模型包含
item_id item_description量
在使用会话时，您在数据模型上有很多记录。在改变输入量时，我想用会话更新模型的值？是推荐的吗？还是有比我的方法更好的方法？谢谢。
浏览 2提问于2021-04-16得票数 0
回答已采纳
我正在将我的旧程序更新到Spring3.2和Hibernate 4，并且在使用sessionFactory时遇到了一些困难(我以前使用过hibernateTemplate )。
我不认为我访问DAO的方式是最好的方法，但我不知道如何使它工作。如果我简单地创建DAO对象(CSSDAO = new ()；)，则sessionFactory始终为null。如果我用我下面的方式，它就能工作。调用DAO方法的正确方法是什么？(请忽略控制器的MVC部分，我知道这需要自己的工作)
我将在DAO中的每个方法中打开一个新会话。我知道这是不正确的，因为我应该得到当前的会议。但每次我试着得到当前的会话，它说
浏览 2提问于2012-11-27得票数 1
回答已采纳
2回答
*这个位是固定在石头*中
我们有一个网页，3 iFrames在里面。所有iFrames都指向同一个脚本，但传递不同的查询值。例如。
网页：mypage.html
iFrame1：script.php?x=1
iFrame2：script.php?x=2
iFrame3：script.php?x=3
因此，当用户访问网页时，他们会调用script.php 3次。
*问题*
有没有办法让script.php知道同一个客户机/浏览器/人正在调用它3次，然后对这些调用进行排序或排队？例如。
第一次-设置ID并保存到会话
第二次-从会话中获取ID并使用它
第三
浏览 3提问于2012-11-06得票数 0
回答已采纳
1回答
在一个网站上使用JSONP，比如xyz.com，我正在给一个网站命名为abc.com/test.php。但是，每次我调用这个站点时，我都会在IE6和IE7中得到一个新的会话id。在其他浏览器中，它保持不变。
test.php的代码类似于：
<?php
session_start();
echo session_id();
?>
但是，当我在另一个窗口中访问，然后在xyz.com上用JSONP代码刷新我的页面后，它显示了一个常量ID。有什么建议吗？
这只发生在IE6和IE7中。休息所有工作都如预期的那样。不知何故，IE6和IE7直到我在另一个窗口中实际访问该站点时才会保留会话id (
浏览 5提问于2010-01-18得票数 2
回答已采纳
这是一个非常微不足道的问题，但这是我的一个想法，我不知道它是否相关，例如在登录页面或任何其他页面中，我们初始化$_SESSION ['name_session'];，并在注销阶段销毁它们，如果几个用户同时使用web门户会发生什么。 我更好地解释说，我们有两个用户: user1:进入门户，$_SESSION开始 同时 User2:他还连接 如果user1关闭了$_SESSION，连user2都会注销吗？ 如果，是的，使用用户id启动$_SESSION，这可能是一件好事，那么$_SESSION是否都有唯一的密钥？
浏览 36提问于2019-05-14得票数 1
回答已采纳
2回答
我已经建立了我的第一个登录系统。用户输入用户名和密码，并给他们一个带有用户名和id的会话id。
然后使用这个用户名和id来自定义他们看到的页面。
每个用户的用户名和id基本上都是公共信息，但是会话id只在他们登录时由系统创建。
问题：
在这里使用会话id的安全风险是什么?在这里，内容基本上是公开的，但是要获得会话id，您必须登录？
有人能从其他人的公共id和用户名中伪造会话id吗?因为这是会话id在这里包含的全部内容吗？这容易吗？
他们有什么共同的事情让它更安全吗？
浏览 3提问于2011-03-26得票数 2
1回答
我读过关于如何在php中保护会话的文章，有一些，但是它们并不像将useragent、ip和端口添加到会话中那样有效，并对它们进行加密。什么是防止会话劫持的好方法？我认为应采取以下步骤：
将PHPSESSID键完全更改为类似id这样的通用密钥
生成每个页面的令牌，并将其放在页面上，然后验证它和teh会话。这将减少我对仅靠会话进行验证的依赖。
我会加上一个短的会议到期。
向会话id添加更多变量并对其进行加密，这样就会更长、更难破解。也许我会用RSA加密。
放置一个注销按钮，以便用户能够终止他的会话。
使用javascript计算时间，超过5分钟将提醒用户继续他的会话。
浏览 4提问于2013-03-16得票数 2
回答已采纳
我使用spring集成来调用活动mq的另一端的服务。我的配置如下：
<bean id="jmsConnectionFactory" class="org.springframework.jms.connection.CachingConnectionFactory">
<constructor-arg>
<bean class="org.apache.activemq.ActiveMQConnectionFactory"
p:brokerUR
浏览 1提问于2012-05-03得票数 4
回答已采纳
3回答
我使用的是Symfony2，但这个问题非常笼统。
我想要登录一个用户，在登录之后，让他从一定数量的“角色”中选择。这些角色是数据库中承载大量配置的对象。
问:存储用户选择的角色的最佳实践是什么？
会话？但是在会话中存储对象不是很好的做法，不是吗？会话中角色的Id？cookie中角色的Id (或其散列)？
谢谢你的想法。
浏览 0提问于2012-10-06得票数 1
回答已采纳
我需要为我的站点的每个访问者生成一个唯一的标识符(uniqueID)。哪种算法更适用于此？有什么想法吗？
更新：小条件:不使用会话Id。
浏览 1提问于2011-04-27得票数 0
回答已采纳
2回答
我是JSF编程的新手，我的登录/会话出现了问题，登录后会丢失。
我想实现一个简单的登录，用户可以输入用户名和密码。所以我写了一个LoginController：
@ManagedBean
@SessionScoped
public class LoginController extends AbstractController{
@PostConstruct
public void initialiseSession() {
FacesContext.getCurrentInstance().getExternalContext().getSession(t
浏览 4提问于2015-02-17得票数 1
回答已采纳
我正在考虑使用DDB进行网站的会话管理:用户登录，会话ID保存在数据库和cookie中，每个请求都从cookie检查数据库中的会话ID。我还在设计阶段。
为了防止在登录期间创建会话但以下请求由于最终的一致性而找不到会话的情况，我认为需要很强的一致性。然而，强一致性要慢一些，而且对每个请求使用它似乎是一个很大的延迟开销。
我的担心有效吗？
对于会话管理来说，最终的一致性是否足够？
DDB是否不适合会话，如果是，什么是更合适的数据存储？
浏览 3提问于2020-09-03得票数 0
2回答
希望就以下几点征求一些人的意见：
查询网站上每个安全页的数据库以获得会话/ cookie和数据库值之间的加密代码检查，这是一个好/最好的实践吗？
或
依赖盐渍和加密的会话和cookie(其中密钥和值都是咸的和加密的)，这是一个好/最好的实践吗？
因此，用户id和访问级别要么从每个安全页面上的数据库中提取，要么从加密的会话/ cookie值对中获取。
结论
我选择这样做：
登录
验证用户名&md5(密码)在DB中是正确的
开始一个会话
会话存储加密密钥&值对，用于: user_id、admin、access_level
通过加入远程IP和
浏览 0提问于2014-04-22得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
