首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

在会话中存储Grails/GORM域对象 - 为什么不呢?

在会话中存储Grails/GORM域对象的原因是为了在多个请求之间保持对象的状态。这样可以避免在每次请求时都需要从数据库中重新加载数据。

然而,这种方法也有一些缺点,例如:

  1. 安全性问题:在会话中存储对象可能会导致安全漏洞,因为攻击者可以利用这些对象来篡改数据或执行未授权的操作。
  2. 内存消耗:会话中的对象会占用服务器的内存空间,如果有大量的会话,可能会导致内存溢出。
  3. 数据一致性:在会话中的对象可能与数据库中的实际数据不一致,因为在会话期间可能已经被修改。

因此,在使用Grails/GORM域对象时,应该谨慎地考虑在会话中存储对象的需求,并且选择更安全、更可靠的方法来保持对象的状态。例如,可以使用缓存技术或数据库查询来获取最新的数据,或者使用其他更安全的会话管理技术。

页面内容是否对你有帮助?
有帮助
没帮助

相关·内容

简洁、高效、灵活:探索 Spring 同级别的编程框架

Grails开箱即用的内容包括: GORM :一个易于使用的对象映射库,支持SQL,MongoDB,Neo4j等。 可以查看呈现HTML和JSON的技术。...Grails不仅仅是一个Web框架,它由各种子项目组成。下表总结了生态系统的其他一些关键项目。...项目 项目描述 GORM for Hibernate SQL 数据库的对象映射实现 GORM for MongoDB MongoDB数据库的对象映射实现 GORM for Neo4j Neo4j图形数据库的对象映射实现...跨越客户端和服务器端的分布式事件总线:事件总线甚至可以渗透到浏览器的JavaScript,从而可以创建所谓的实时Web应用程序。 角色模型和公共存储库,用于重用并共享组件。...,Kubernetes等容器协调平台中提供近乎即时的扩展和高密度的内存利用。 云原生: Kubernetes 等环境采用 12 因素架构。

77150
  • Gin 框架之Cookie与Session

    如何实现会话跟踪 : HTTP协议可以使用Cookie来完成, Web开发可以使用Session来完成 Cookie是存在浏览器的键值对, 每次发送请求都携带者参数, 但是容易被截获, 不安全...请注意,这里的Session数据是存储客户端的Cookie的,因此实际应用需要注意安全性。...五、 session与store Web应用会话(session)是一种用于不同请求之间存储和共享用户信息的机制。通常,会话用于跟踪用户的身份验证状态、存储用户首选项和其他与用户相关的数据。...Gin框架会话的管理通常通过session和store两个概念来完成。 5.1 会话(Session) 概念: 会话服务器端存储用户状态的一种机制。...Gin应用引入该中间件,通过创建Session对象和设定存储引擎,可以方便地进行Session的处理。

    27010

    JWT(Json Web Token)身份认证

    那么cookies到底是什么? cookie 是⼀个⾮常具体的东⻄,指的就是浏览器⾥⾯能永久存储的⼀种数据,仅仅是浏览器实现的⼀种数 据存储功能。...那么服务器应⽤是怎 么知道我们⽤的是哪⼀种算法JWT的头部已经⽤alg字段指明了我们的加密算法了。...如果服务器应⽤对头部和载荷再次以同样⽅法签名之后发现,⾃⼰计算出来的签名和接受到的签名 ⼀样,那么就说明这个Token的内容被别⼈动过的,我们应该拒绝这个Token, 注意:JWT,不应该在载荷⾥...⽌请求的问题 CSRF: ⽤户容易受到CSRF攻击(Cross Site Request Forgery, 跨站请求伪造) 2、基于Token的身份认证证是⽆状态的,服务器或者session不会存储任何...他俩都可以存储用户相关的信息 session 存储服务器, JWT存储客户端 4 ⽤Token有什么好处

    1.8K30

    Groovy on Grails 交流活动

    Grails 需要它特有的运行环境。” !你只需要使用 “grails war” 命令将应用打包成一个 WAR 文件,并将其部署到你最喜欢的应用程序容器即可。...为什么不来听听其他用户对于免 FUD 编程和双倍的 web 应用开发速度的谈论Grails2007 交流大会即将开始,门票正火热销售。...好,到底为什么要学 Groovy ,你又能从中获得些什么? Groovy 会让你很快就获得短期回报的,它令你将代码写得更简捷,替你自动地完成某些任务,甚至生成一些特别的脚本帮助你日常程序员式生活。...,正慢慢回味这整个过程语言特性的使用。...而一切都是从这个 Groovy 的故事开始的:为什么要创造 Groovy,它的设计是怎样的,它在语言大家族里面又处于怎样的地位

    1.7K20

    Flash Scope

    项目中遇到了一个潜在的问题,大致就是说,一个流程的两个或某几个环节,需要短暂地存储一部分对象(如果不存储,就需要在这几个环节多次调用同一个外部接口,这被认为是不够合理的实现)。...而这部分对象存储: (1)如果用 request,太小,毕竟一次提交以后就丢失了,如果需要往后传递,可能需要借助一些页面参数传值等丑陋或是不易控制的方法; (2)如果用 session,太大,我不需要在整个用户会话生命周期内使用...其实在 Rails/Grails 里面就已经包含了一个机制,它将对象短暂地放置 session ,request-response 连续的两个环节后再清除掉这个短暂保存的对象,就叫是 Flash Scope...这样就保证一次重定向时,该作用下依然保存数据。而在第二次的请求时,如果没有新的数据加进来,原来的数据将会被清空。...(2)上面的做法解决了对象在对个环节传递的问题,那么,怎样解决同个用户并行地操作两个流程时,会互相影响到的问题?

    1.8K10

    GROM gorm.DB 对象剖析

    clone 初始化时会被置为 1,表示使用 gorm.DB 对象时需要克隆。后续所有 SQL 操作,都会基于全局 gorm.DB 对象克隆一个新的 gorm.DB 对象,进行链式操作。...详细了解 gorm.DB 的功能和用法,可以参考 GORM 的文档:GORM 文档。 3.为什么不同请求可以共用一个 gorm.DB 对象?...初始化 gorm.DB 后,不知道大家有没有一个疑问,所有的 SQL 请求均是通过一个 gorm.DB 对象完成的,gorm.DB 对象是怎么区分不同的 SQL 请求的?...New Session Method 用于新建会话,相当于创建了一个 gorm.DB 对象。 上面三种方法都会返回一个新的 gorm.DB 对象。... gorm.DB 对象的链式调用过程,会基于全局 gorm.DB 对象克隆一个新的 gorm.DB 对象,使得每次执行不同的 SQL 相互隔离、互补干扰。

    49110

    我们要不要使用 ORM?

    ,使用对象里面的方法到底你的数据操作目的即可 为什么要用 ORM?...为什么要使用 ORM ?难道出了一个新的东西,我们就一定要用吗?...的例子 GO 我们访问 mysql 关系型数据库,数据库中提前先创建好了数据库,数据表,以及 3 条记录 GO 中有给我们提供对应的库 import "database/sql" import...() 连接数据库的时候,咱们指定了 parseTime=True ,那么后续处理时间类型的数据就不会有问题,如果指定的话,gorm 处理时间类型的数据会处理出错 想当然的坑 ORM 固然用起来方便,不动...如果 demo 的 userList 足够的大,那么结果可想而知 gorm 完全可以使用 where 的方式来达到我们的查询目的,还是需要我们理解了之后,灵活使用,不要生搬硬套,例如 users

    29920

    Go语言开发:Gorm使用当中的坑

    问题 之前用户反映了一个Redis API V3的现网问题,用户使用API V3接口去修改实例的自动备份配置(接口名:ModifyAutoBackupConfig)的时候,出现了设置生效的问题,用户请求...为什么自己尝试复现的时候没有问题?...Update方法来更新数据库记录,使用上来说也非常方便,只是将对象传入Update方法,即可轻松的更新数据库记录,那么也只可能是这里出现了问题,于是分析,Gorm更新数据库记录的实例,为什么生成的SQL...语句的更新字段会不一致?...解决方案 难道Gorm这么坑?不能设置默认值0?当然有启发解决方式,最直接的方法便是直接使用手写SQL,强制执行;但这样就失去了使用Gorm的意义。那么能否使用其他方式指定需要更新的字段

    1.7K20

    cookie和session

    一:会话技术简介 存储客户端的状态。例如:用户商城上面购物,服务端如何针对不同的客户端进行信息的存储?访问的信息存放在哪里?...cookie的过期时间:cookie.setMaxAge(毫秒值): 注意:如果设置cookie的持久化时间,cookie信息会保存在浏览器的内存,如果浏览器关闭,cookie就销毁(会话技术),如果设置过期时间...三:session技术 为什么会有session?   ...(3)手动销毁session:使用session.invalidate();   作用范围:默认一次会话,也即在一次会话的所有资源共用一个session对象 浏览器关闭不等于session销毁!...例如在tomcat下有两个应用:web1和web2,访问web1会创建一个session对象session1,访问web2会创建session对象session2,不同的应用session是共享的

    82250

    cookie和session

    一:会话技术简介 存储客户端的状态。例如:用户商城上面购物,服务端如何针对不同的客户端进行信息的存储?访问的信息存放在哪里?...cookie的过期时间:cookie.setMaxAge(毫秒值): 注意:如果设置cookie的持久化时间,cookie信息会保存在浏览器的内存,如果浏览器关闭,cookie就销毁(会话技术),如果设置过期时间...三:session技术 为什么会有session?   ...(3)手动销毁session:使用session.invalidate();   作用范围:默认一次会话,也即在一次会话的所有资源共用一个session对象 浏览器关闭不等于session销毁!...例如在tomcat下有两个应用:web1和web2,访问web1会创建一个session对象session1,访问web2会创建session对象session2,不同的应用session是共享的

    88240

    Java 近期新闻:JDK 2 进入Rampdown阶段一、JDK 24专家组成立、Apache NetBeans 22发布

    474: ZGC:默认的分代模式 JEP 476: 模块导入声明(预览) JEP 477: 隐式声明的类和实例主方法(第三次预览) JEP 480: 结构化并发(第三次预览) JEP 481: 作用值...同样,Spring Cloud Stream Applications 2024.0.0 发布,包含了依赖项升级和一些显著变更,例如: README.adoc 文件对示例应用程序表格布局进行了简化,...;以及对分布式 HTTP 会话缓存的 InstantOn 支持。...Grails 作为 Object Computing 公司近期发布的致社区的公开信的后续,Grails 基金会介绍了他们对 Grails Framework 未来发展的计划。...Grails 社区指导委员会已成立,旨在为 Grails Framework 制定未来发展路径。这个新的指导委员会将专注于三个主要目标: 定义 Grails 7 的最小可行产品(MVP)。

    14610

    Servlet技术【第三篇】会话技术——Cookies、Session详解

    ,合起来叫做浏览器和服务器之间的一次会话 (2) 为什么要使用会话技术?...如果这样设置,cookie只会在当前 session 会话持续有效。...而request和ServletContext为什么就不行?request的对象只能是一次http请求,提交表单数据的时候request对象的数据取不出来。...此时,我们就想到了,表单还有一个隐藏,可以通过隐藏把数据交给服务器。 A:判断Session对象的数据和jsp隐藏提交的数据是否对应。...如果Session对象数据为空,证明已经提交过数据了!】 D:我们向Session对象的存入数据究竟是什么?简单的一个数字?好像也行啊。

    1.2K30

    Groovy、热部署和热加载(自定义类加载器)及spring loaded 部分源码分析

    热加载(热更新):程序的运行期间,类有了内容上的改变,更新类到运行的项目中。 释放内存,比如修改类了,原先的类内存不会释放,新的类还会增加内存,同样不重启tomcat。...JDK1.2之后,双亲委派模式已经被引入到类加载体系,因此建议重写loadClass方法,只需要重写findClass就可以了 如果自己实现一个类加载器去实现热加载需要注意哪些点?...demo实现的样子 16bf50c24875ea8e.gif 解决上面划删除线的疑惑,为什么大家要费劲心思的去自己实现一个类加载器,当监测到文件发生变化后,重新自己的类加载器加载一次不可以吗...看到这里,spring-loaded 框架也是用到了一个自己定义的类加载器,那么groovy 实现的热加载具体是怎么进行实现的?...网上的一些回答 除了从本地或是网上加载类文件,还可以用类加载器来: 执行不受信任的代码之前自动验证数字签名 使用用户提供的密码透明的解密代码 根据用户的特定需求创建自定义的动态类 额外拓展Grails

    3.3K00

    会话跟踪技术-session

    它们三个是Servlet可以使用的对象,而JSP可以多使用一个对象,明天我们再讲解JSP的第四个对象。...ServletContext的数据就可以共享; HttpSession:一个会话创建一个HttpSession对象,同一会话的多个请求可以共享session的数据; 下载是session的方法...: void setAttribute(String name, Object value):用来存储一个对象,也可以称之为存储一个属性,例如:session.setAttribute(“xxx”,...因为多次请求一个会话范围,index1.jsp和index2.jsp都会到session获取用户名,session对象一个会话是相同的,所以都可以获取到用户名!...8、URL重写 我们知道session依赖Cookie,那么session为什么依赖Cookie?因为服务器需要在每次请求获取sessionId,然后找到客户端的session对象

    39310

    Gorm框架学习---CRUD接口之创建

    , AfterSave, AfterCreate 创建记录时将调用这些钩子方法,请参考 Hooks 关于生命周期的详细信息 钩子方法常与模板方法模式搭配使用,通常暴露给用户自定义相关组件,以此提高框架整体可扩展性..." { return errors.New("invalid role") } return } 如果您想跳过 钩子 方法,您可以使用 SkipHooks 会话模式,例如...: //都是针对单词会话进行设置的 DB.Session(&gorm.Session{SkipHooks: true}).Create(&user) DB.Session(&gorm.Session{...操作对象属性前,会先去寻找Scan和Value方法,如果有则调用,这一点类似Java操作对象属性通常使用Getter和Setter方法一般。...---- default:(-)标签可以让我们字段为零值时,忽略该字段的插入。

    1.2K10
    领券