萌新问下javaweb方面的问题，谢谢


当不使用springSecurity等一些安全框架时，当用户登录成功后，我是不是要把用户信息，比如用户名存进session，然后自己定义个过滤器，当用户登录其他网页时，先在过滤器里判断session里有没有用户名，然后再看是否放行（让页面跳转）。是这样的设计思路吗，谢谢
#Java学习##Java#
全部评论
现在很多web应用采用的是前后端分离吧，因此我觉得最好不用session。可以在用户登录以后，分配给用户一个token，在redis里面存入token对应的用户信息，在用户浏览器端将收到的token存到localstorge里面，然后每次用户请求都带上token
1 回复 分享
发布于 2020-05-07 00:05
楼上所说，楼主可以去了解一下JWT～
1 回复 分享
发布于 2020-05-07 00:19
这样是可以的吧，但是保存在内存当中的session会有有效期
点赞 回复 分享
发布于 2020-05-06 23:58

相关推荐

02-15 00:53
西南科技大学 Java
点赞 评论 收藏
分享
02-10 16:19
学而思_HR(准入职员工)
点赞 评论 收藏
分享
头像
02-10 11:57
已编辑
华为_光产品线_解决方案售前技术支持
点赞 评论 收藏
分享
02-15 16:47
沈阳化工大学 Java
杭州实在智能二面
自我介绍为什么没有选择留在百度介绍你觉得最能理解的项目，做些什么，怎么设计的，想要达成什么目标 从实际业务的可用性来说，可以对你的项目进行什么扩展（感觉说了很多，一直在问我还有吗，但是可能和他期待的点不同）说我并没有站在使用者的角度，而是站在开发者的角度去考虑的，然后和我说他想要的是自动调整的功能（这个其实我想过，但是没有想起来）hashmap和concurrenthashmap区别hashmap为什么并发不安全（可能出现值覆盖，扩容的时候会出现循环链表）然我举一个实际扩容出现循环链表的例子（这个确实有点忘记嘞）Java的内存模型哪些区域是共享的哪些是私有的索引失效的场景最左前...
查看11道真题和解析
点赞 评论 收藏
分享
评论
1
1
分享

招聘动态

查看更多

26届实习生双选会报名开启

26届实习软件笔试必刷题单

全站热榜

更多

创作者周榜

更多
正在热议
更多
# 大疆今年的机械笔试难吗？ #
34441次浏览 405人参与
# 影石Insta360求职进展汇总 #
105887次浏览 936人参与
# 文科生还参加今年的春招吗 #
1691次浏览 20人参与
# 大疆的机械笔试比去年难吗 #
63315次浏览 575人参与
# 选择和努力，哪个更重要？ #
36402次浏览 394人参与
# 24届市场营销薪资爆料 #
9004次浏览 62人参与
# 一人推荐一个值得去的通信/硬件公司 #
160233次浏览 1729人参与
# 如果公司降薪，你会跳槽吗？ #
42538次浏览 319人参与
# 提前批的机械人，你们都有面试了吗 #
86146次浏览 929人参与
# 产品实习，你更倾向大公司or小公司 #
128683次浏览 1710人参与
# 产品薪资爆料 #
96686次浏览 814人参与
# 春招启动，你开始投递了吗？ #
44983次浏览 434人参与
# 秋招前后对offer的期望对比 #
221545次浏览 1648人参与
# 大学四年该怎么过，才不算浪费时间？ #
3292次浏览 32人参与
# 华为工作体验 #
149610次浏览 1052人参与
# 职场上哪些事情令人讨厌 #
12687次浏览 57人参与
# 机械人，你的第一份感谢信是谁给的 #
19861次浏览 257人参与
# 和牛牛一起刷真题 #
104914次浏览 2067人参与
# 你觉得机械有必要实习吗 #
33532次浏览 318人参与
# 2022毕业的你对23届的寄语 #
35052次浏览 533人参与
牛客网
牛客企业服务