Spring 4会话Cookie更改字段
是指在使用Spring框架的版本4及以上时，可以通过配置来自定义会话Cookie的字段名。
会话Cookie是用于在客户端和服务器之间传输会话信息的小型文本文件。Spring框架提供了SessionCookieConfig接口，允许开发人员自定义会话Cookie的各种属性，包括名称、路径、域、安全性等。
在Spring 4中，通过配置文件或编程方式，可以更改会话Cookie的字段名。这对于保护用户隐私和安全非常重要，因为默认的会话Cookie字段名可能会被攻击者用于识别用户。
下面是对Spring 4会话Cookie更改字段的一些详细解释：
- 概念： 会话Cookie：会话Cookie是一种存储在用户设备上的小型文本文件，用于在客户端和服务器之间传输会话信息。它通常用于跟踪用户会话状态、保存用户偏好设置和身份验证令牌等。
- 分类： 会话Cookie可以根据其属性进行分类，常见的属性包括名称、值、路径、域、安全性等。根据名称字段是否被更改，可以将会话Cookie分为默认Cookie和自定义Cookie。
- 优势： 自定义会话Cookie的字段名可以增加系统的安全性，减少被攻击者追踪和识别用户的风险。通过更改字段名，可以提高用户隐私保护水平，增加系统的安全性。
- 应用场景：
自定义会话Cookie的场景包括但不限于：
- 需要保护用户隐私和安全的网站或应用程序。
- 需要遵守特定的隐私保护法规或行业规范的网站或应用程序。
- 需要增加系统的安全性和抵御恶意攻击的网站或应用程序。
- 腾讯云相关产品： 在腾讯云的产品中，腾讯云鉴权服务（CAM）可以用于提供身份认证和授权功能，以增加系统的安全性。同时，腾讯云CDN服务可以提供全球加速和缓存优化，提高网站或应用程序的性能和用户体验。
- 腾讯云鉴权服务（CAM）介绍链接：https://cloud.tencent.com/product/cam 腾讯云CDN服务介绍链接：https://cloud.tencent.com/product/cdn
综上所述，Spring 4会话Cookie更改字段是通过配置文件或编程方式来自定义会话Cookie的字段名。这可以增加系统的安全性，保护用户隐私，减少被攻击者追踪和识别的风险。腾讯云的CAM和CDN服务可以进一步提供身份认证、授权和性能优化的支持。
相关·内容
几个月前，我启动了一个spring引导项目，并使用了带有cookie的Spring JDBC会话。为了让用户加入会话，应用程序必须处理payment.In。我从HTTPRequestservelet获取cookie，并将其中的ID传递给JDBC会话，以便让用户加入会话。现在我读到了spring安全和JWT，它似乎做了同样的事情，但以一种更安全、更标准化的方式，加上spring安全附带了Bcrypt，所以我现在的问题是，既然我计划更改JWT和spring安全，我的JDBC会话和cookie还有用吗？
浏览 0提问于2018-05-02得票数 1
2回答
我有一个SpringBoot 2.0.0.M7项目，在这里我使用WebSession和Redis (org.springframework.session:spring-session-data-redis:2.0.0.RELEASE)。
我有一个WebFlux路由，它应该用eBay会话id重定向到eBay。每次用户访问该路由时，我都需要从eBay请求不同的会话id，并将其包含到重定向URL中。稍后，eBay将用户重定向回我的应用程序，在那里我需要会话id来请求令牌。
在测试过程中，我发现当浏览器仍然有带有现有会话ID的cookie时，会话属性的值(在我的例子中是ebay_session_id
浏览 2提问于2018-01-19得票数 1
1回答
我正在查看spring会话，通过遍历文档，我能够创建表并在那里持久化我的会话，正如我所看到的，spring添加了SESSION cookie，但是它的值与db中的会话id值完全不同。
在第一个屏幕上，您可以从浏览器中看到db中的会话id和第二个cookie值。调试时，我可以看到HttpSession.getId()返回DB中的值。我想知道为什么这些值是不同的，以及spring如何知道返回哪个会话？谢谢。
浏览 3提问于2020-12-12得票数 1
我有一个有状态的spring应用程序，我想把它部署到kubernetes集群。应用程序将有多个实例，因此我需要使用ingress-nginx控制器启用粘滞会话。我做了以下配置：
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
name: ingress-nginx
annotations:
kubernetes.io/ingress.class: nginx
nginx.ingress.kubernetes.io/ssl-redirect: "false"
nginx.ingress.
浏览 41提问于2019-10-30得票数 3
回答已采纳
我有一个spring项目，并且刚刚添加了一个带有redis数据存储的spring session来保存session对象。它已经在页面权限等方面使用了sring安全。导入被更新为使用spring 4.1.6。和安全性4.0.1。
它目前正在使用基于xml的配置。我已经设置了spring会话筛选器在spring安全筛选器之前
<!-- Spring session filters -->
<filter>
<filter-name>springSessionRepositoryFilter</filter-name>
<fil
浏览 0提问于2015-06-17得票数 1
1回答
我使用Spring4，并使用request.getSession()创建了一个会话 我观察到创建了一个会话cookie。响应头部包含如下内容： Set-Cookie: SESSION=ZTgwZWMxMDItOTA1MC00ZTZjLWIxMmUtZmM3NmQxNzJmNDBm; Path=/myApp/; Secure; HttpOnly 在创建的Cookie中，我需要SameSite=Lax。目前没有SameSite的值。 因此，在我的代码中，我执行了以下操作，试图覆盖会话cookie。 // request is of type HttpServletRequest
// respo
浏览 19提问于2020-01-27得票数 0
1回答
我正在用Spring 4 mvc数据库开发mysql应用程序，tomcat服务器。基本上，我正在创建一个Spring，它将被Angular JS使用。
注：，我不使用Spring security
为了避免clustered environment情况下的会话复制，我使用cookie approach.On登录名，生成one unique session id (using java UUID)并使用它创建cookie，然后在response.Also中设置cookie，将该会话id与任何用户数据一起存储在数据库中。
为了验证每个rest，我编写了一个Spring interceptor，它将
浏览 1提问于2015-09-16得票数 0
我正在处理多码春季引导应用程序，其中在一台服务器上进行身份验证，并将redis会话数据存储到redis database.On后续请求中，在从第一台服务器进行登录身份验证后，请求将传递到另一台服务器，在该服务器上基于权限数据提供服务。这里，Cookie用于维护状态，但是由于Cookie值与会话id不同，它在Spring 2.0.0.1中失败了PreAuthorize。
浏览 0提问于2018-03-07得票数 0
回答已采纳
用户通过身份验证后，来自该用户的后续请求无需再次进行身份验证。这是使用JSESSIONID实现的。
但我不确定的是，JSESSIONID是如何传递的？作为报头字段或作为cookie字段。或者这取决于应用程序开发人员，他们可以选择其中一种方法。
有人能解释一下，当spring-security用于身份验证和授权时，它是如何工作的吗？
浏览 0提问于2017-07-21得票数 4
我有一个Jetty服务器，在/app上下文中运行一个Spring应用程序。这个应用程序使用会话，所以它设置了一个会话cookie，它的响应如下：
set-cookie:JSESSIONID=679b6291-d1cc-47be-bbf6-7ec75214f4e5; Path=/app; HttpOnly
我需要那个cookie有一个/的路径，而不是webapp的上下文。另外，我想使用安全的cookies。我想要这样的回答：
set-cookie:JSESSIONID=679b6291-d1cc-47be-bbf6-7ec75214f4e5; Path=/; HttpOnly; Secure
哪
浏览 3提问于2012-10-06得票数 18
当我使用spring.session.store-type=jdbc时，server.session.cookie.path没有任何效果。但是，当我实现自己的CookieSerializer时，它可以工作。当我使用spring.session.store-type=none时，server.session.cookie.path是有效的。
这是一个bug吗？
浏览 9提问于2016-11-29得票数 0
2回答
我需要将JSESSIONID的域更改为.something.com文件中的“context.xml”：
<Context path="/test" sessionCookiePath="/" sessionCookieDomain=".something.com" useHttpOnly="true" />
之后，当我执行httpSession.invalidate()时，会话会被重置，但是JSESSIONID值不会改变。
我正在使用Java 7、Spring和Tomcat 7，我也尝试手动删除JSESSIONID c
浏览 0提问于2014-05-14得票数 2
回答已采纳
据我所知，当用户在Security中登录使会话无效并创建一个新会话时。
因此，如果我来自带有明确sessionID cookie的http，那么Security应该设置一个新的sessionID 'secure‘cookie，该cookie将由浏览器只在随后的https请求中发送回来。
我所缺少的是，当“登录”用户从https切换到http时，必须有一个sessionID cookie作为非安全cookie存储在某处，以跟踪会话。
我不明白Spring是如何做到这一点的。
当用户登录后，如果他浏览到http，那么清除的sessionID cookie与安全SessionID相同，它是否
浏览 1提问于2010-11-25得票数 4
我正在使用spring security 3.0和Spring MVC。我的Java Web应用程序是一个购物车。我正在使用一个在会话中存储购物清单的服务，当用户A创建购物清单，然后继续注销并再次登录时，购物清单将恢复为正常，但如果另一个用户B转到相同的应用程序，使用相同的浏览器继续登录，则使用用户A！的购物列表恢复会话。
我所能理解的是，当用户A在同一浏览器中注销时，JSESSION cookie不会改变。这就是为什么如果用户A使用另一个浏览器登录到应用程序，他没有相同的会话数据，JSESSION cookie就会不同。
我使用自己的身份验证成功处理程序进行登录和注销。
<ht
浏览 0提问于2011-06-10得票数 0
回答已采纳
我很好奇“记住我”是如何工作的，以及它在Spring Security中是如何工作的？
我知道服务器会向客户端发送长寿的cookie。然后客户端发回cookie，服务器可以识别客户端，因为在带有关系cookie --> session的服务器上有类似散列映射的东西。
我不明白在服务器Tomcat重启后，服务器端应用程序如何通过cookie识别客户端。
Spring Security在服务器关机前如何以及在哪里保存cookie-session映射？它是特定于服务器的吗(例如，在Tomcat、Jetty等中发生了一些不同的事情)？
另外，还有一个与Spring Security和重新部署相关
浏览 0提问于2010-06-30得票数 13
回答已采纳
当用户浏览我的Spring Boot应用程序时，他们被重定向到通过Okta登录，登录后，他们被重定向到默认页面，而不是他们请求的原始页面。 我认为发生这种情况的原因是由于会话cookie没有被发送到服务器，导致服务器无法找到其先前保存的请求。会话cookie的SameSite属性默认为Lax，并且由于从Okta调用到我的Spring Boot应用程序的SSO URL是一个POST方法，因此不会发送会话cookie。为了解决这个问题，我需要配置Spring将会话cookie的SameSite属性设置为None，并且我的Spring Boot应用程序必须是https。这听起来对吗？是否有其他解决
浏览 52提问于2021-01-24得票数 0
回答已采纳
3回答
我正在编写我的SPring MVC web应用程序。
我将会话时间设置为10080分钟，相当于1周。现在，我想让用户每次打开浏览器时都保持登录状态：
sessionService.setcurrentUser(myuser);
HttpSession session = request.getSession();
Cookie cookie = new Cookie("JSESSIONID", session.getId());
cookie.setMaxAge(timeout);
response.addCookie(cooki
浏览 0提问于2010-11-08得票数 3
回答已采纳
如何在tomcat服务器上为我的spring项目设置会话cookie属性“域”？我正在使用spring安全和HTTPS，目前我有以下内容：
Set-Cookie: JSESSIONCookie: JSESSIONID=DEAC4422AB4E28A7062C08724C8BCFAA; Path=/myapp/; Secure; HttpOnly.
但我想要这个
Set-Cookie: JSESSIONCookie: JSESSIONID=DEAC4422AB4E28A7062C08724C8BCFAA; Path=/myapp/; Secure; Domain=.localhost; Http
浏览 1提问于2016-01-15得票数 3
回答已采纳
我正在使用基于cookie的会话存储的Rails4，我发现Rails4会在每次我刷新页面时给我一个不同的cookie，但它仍然可以识别我。
将它与另一个使用Rack::Session::Cookie的rack应用程序进行比较，它只会为第一个请求发送Set-Cookie，直到对会话数据进行了一些更改。
为什么它们的设计不同？背后有什么原因吗？
浏览 0提问于2016-12-03得票数 5
2回答
在调用资源服务器之后，Spring重新设置SESSION cookie时，我遇到了问题。
我有一个角度应用程序、一个Spring应用程序、一个外部授权服务器和一个我自己的资源服务器。
角应用程序首先通过Spring应用程序(使用OAuth2将这项工作委托给外部授权服务器)进行授权，并接收SESSION cookie。此时，用户已经通过身份验证，Authentication对象在Spring应用程序中可用。
接下来，角应用程序调用应用程序的端点，该端点实际上将调用转发给Resource (并且在调用中包含Bearer令牌，因此调用工作正常)，资源服务器返回一些结果，成功地通过应用程序将其发送回角
浏览 4提问于2019-08-17得票数 4
我使用Spring 3开发的Restful服务应用程序部署在Tomcat7上。我使用一个名为Postman的铬应用程序来请求REST服务。
我有一个自定义过滤器放在所有服务(非安全服务登录除外)之前，用于检查会话和应用程序特定的cookie。此筛选器返回HTTP :403，如果传入的HttpServletRequest中不存在或无效的cookie。过滤器(myCustomSecurityFilter)是单例作用域的。
<security:intercept-url pattern="/services/v1/login" access="permitAll()&#
浏览 4提问于2015-02-09得票数 0
我正在使用Spring、Security、Session和Redis。看来，一旦“csrfTokenRepository”设置在如下的安全配置中，SESSION cookie就不再作为正常响应的一部分设置。在这种情况下，SPA使用基本身份验证，并随后为以后的AJAX调用设置X-XSRF-TOKEN和X-Auth-Token。
请注意，XSRF-TOKEN cookie在订阅Mono<CsrfToken>后被正确设置。当前唯一的问题是，在给定的场景中，没有设置SESSION cookie，这是意外的。
@Bean
fun webHttpSecurity(http: ServerHtt
浏览 2提问于2022-10-16得票数 1
回答已采纳
我正在使用spring session和JDBC postgres进行会话管理。每当创建新的会话时，spring都会创建它，并在cookie参数SESSION中将sessionid发送回浏览器，然后浏览器将其发送回以供后续请求使用，一切都会正常进行。但是postgres表spring_session中session_id中的值与最初在cookie中返回的SESSION不同。这是预期的行为吗？
浏览 5提问于2018-07-25得票数 0
回答已采纳
1回答
以下设想情况：
描述：
我用Spring开发了两个微服务。一个服务是auth服务并生成会话。另一个服务是ui服务，它需要知道请求客户端是否被授权。读了一些书后，我发现和redis分享这个会议似乎是一个很好的解决方案。(如果有更好的方法，请纠正我)，我遵循的例子是
现状：我的auth服务工作并在redis中生成一个会话：
例如：
127.0.0.1:6379> keys *
1) "spring:session:sessions:a4c11990-94a4-4b99-bc77-33f2084e5e8f"
2) "spring:session:sessions:exp
浏览 1提问于2019-05-08得票数 0
3回答
我是Tomcat、servlets和Spring Web的新手。我来自PHP背景，所以至少可以说我有点迷失方向。我想要一个控制器为我创建一个会话cookie。
有人告诉我，我可以在标准servlet中获得如下所示的会话：
protected void processRequest(HttpServletRequest request, HttpServletResponse response)
throws ServletException, IOException {
// Somewhere inside the method...
HttpSession session = re
浏览 0提问于2011-05-01得票数 4
回答已采纳
1回答
我有两个Spring应用程序。其中一个应用程序使用Spring RestTemplate调用其他应用程序。让我们调用这些应用服务器和客户端应用程序。
服务器应用程序将XSRF-TOKEN令牌作为cookie发送，这是为UI部分完成的。但是，服务器没有办法(据我所知)区分来自浏览器的请求和来自客户端应用程序的请求。因此，我不能选择性地将CSRF令牌从服务器发送到浏览器。
在Spring中是否有内置机制，允许RestTemplate检测cookie/头并重放请求？
如果不是的话，我怎么能手动做同样的事情呢？我是否应该等待CSRF异常发生，然后从响应中读取cookie并重新播放它？
如果只执行一次，
浏览 4提问于2017-08-24得票数 1
回答已采纳
当您按照本教程中所述登录到Spring安全表单时，Spring会话是如何工作的？
它是基于cookie的吗？我不确定到底发生了什么，允许用户登录，并让它记住，并让您在剩下的浏览会话中保持登录。
浏览 6提问于2011-12-08得票数 10
回答已采纳
在我的web应用程序中，要求每个语言环境(可在路径/de_DE/、/en_US/等下访问)分别有自己的会话。为此，我覆盖了会话CookieGenerator，以便它为会话cookie设置一个路径，以便浏览器为访问的语言环境发送正确的会话id。
我现在遇到的问题是，Spring Security在登录后更改了会话ID，并在某个地方生成了一个新的会话cookie。此cookie没有我想要的路径。我可以在哪里操作Spring如何生成会话cookie？
浏览 1提问于2015-11-10得票数 9
2回答
我使用Apache对web会话进行集群，并使用Spring安全性进行基于表单的身份验证。我使用的软件是：
JDK 1.8.0_60
Apache Tomcat 7.0.68
Apache 1.5.0
春季安全3.1.3
(没有Apache，基于表单的身份验证可以正常工作，JSESSIONID cookie在身份验证成功后就会被更改，以防止会话固定攻击，正如预期的那样。)
使用Apache，我无法登录，并收到以下警告：
2016-04-18 16:49:07,283 WARN org.springframework.security.web.authentication
浏览 3提问于2016-04-18得票数 1
回答已采纳
1回答
我正在使用Django为我的雇主创建一个简单的网站，我不得不通过安全扫描运行代码来测试漏洞。其中一个问题是cookie漏洞，我可以找到要查找的文档。
登录到我的网站时会引发cookie漏洞。
这是错误-扫描由OCIO-Internet-扫描运行
CVSS: 5.0消息: csrftoken有问题csrftoken = J4S6ZO7ssz4TUIlRNv9d95mCFomAbXO1; Host = [removed] Path = /
曲奇可以被缓存。
曲奇是持久的。饼干到期日期:2017年6月7日，星期三
持久化会话处理cookie :当会话处理cookie被永久设置
浏览 2提问于2016-08-03得票数 2
我正在启用csrf保护，并使用spring引导设置XSRF令牌cookie。
在浏览器中，我看到cookie是按预期设置的，但是没有经验。我有这些问题
是否可以在此cookie上设置最大年龄或使其在会话到期时过期？
为了获得更好的安全性，我应该将XSRF令牌存储在会话中而不是cookie中吗？
以AngularJS为前端，回弹为后置，做CSRF保护的最佳方法是什么？
这是我的回弹码
protected void configure(HttpSecurity http) throws Exception {
http.authorizeRequests()
.
浏览 0提问于2019-02-02得票数 2
1回答
我有一个Spring应用程序。主要问题是，我在登录后立即被注销。此问题仅发生在少数Firefox版本上(例如35.0.1)
在对这个问题进行了一些调查之后，我发现了以下几点：
登录后对Spring安全性的首次调用为我们提供了响应cookie
获取/login
请求饼干: BBBBBB
回复cookie: AAAAAA
由于/login是重定向(302)到主页，下面是登录后的第一个请求
得到/#/
请求cookie: AAAAAA
接下来，请求几个资源请求(例如css等)
获取/资源/abc.min.css
请求cookie: CCCCCC
获取/资源/pqr
浏览 3提问于2015-06-15得票数 1
回答已采纳
我正在写一个小应用程序与弹簧启动休息的后端和聚合物飞镖为基础的前端。
目前，我正在努力从登录机制接收会话id ...
最初，我计划使用HeaderHttpSessionStrategy，并使用它对spring- session /redis会话存储进行身份验证，以实现水平伸缩。
问题是spring security总是在登录和dart中的HttpRequest类(来自html包)之后执行重定向，并且在重定向之后，来自初始响应的报头字段当然不再存在/可访问。我尝试禁用客户端的followRedirect，但它看起来只对IO包HttpRequest可用。
然后我尝试切换到CookieHttpSes
浏览 1提问于2015-02-01得票数 6
我有以下场景:如果我使用HTTPs访问我的web应用程序，tomcat会创建一个安全的JSESSIONID cookie --这是正常的，所以到目前为止没有任何错误。
如果我访问http，那么tomcat会创建一个不安全的JSESSIONID cookie，这也是正常的。
我的问题是，当我使用HTTPs访问我的web应用程序时，cookie会被创建，然后Spring Security (security:intercept-url pattern="/login.action“requires-channel="https"/>)会将我发送到一个HTTPs连接。问
浏览 3提问于2013-02-12得票数 1
回答已采纳
我正在为单个页面应用程序Vue尝试简单的Spring应用程序，其中web服务器应该不带任何视图地响应所有/api、/auth/login和/auth/logout请求，只是JSON响应，比如REST。
为了让事情变得简单，我想要一个用户名&密码修改，但是由Vue前端调用。当我使用.formLogin()时，Security使用JSESSIONID创建了一个cookie，但它可能在内存中。
如果这些问题不合适，我很抱歉，但我总是发现方法上有矛盾，而且由于缺乏知识，我很快就迷失了方向：
Spring会话是必需的还是不需要，或者如何扩展它以存储在我自己的自定义存储库中？
formLo
浏览 1提问于2021-03-13得票数 1
我已经在我的JWT中使用Auth0实现了Auth0授权。
它通常按预期工作，但是我注意到在POSTMAN中测试时出现了一个奇怪的问题。
当我成功地对任何一个请求进行身份验证(例如使用来自Auth0的Bearer令牌的GET请求)时，我将在所有其他请求中填充以下Cookie：
现在，使用这个JESSIONID cookie，我可以在没有JWT令牌的情况下执行我的其他REST请求。
为什么会这样呢？这似乎不安全，我希望每个REST请求都需要传递一个JWT？
我的春季SecurityConfig供参考：
/**
* Configures our application with Spri
浏览 1提问于2020-04-27得票数 1
回答已采纳
我知道我们可以使用Cookie URL重写隐藏的表单字段HTTPSession对象
在Java中设置会话最安全的方法是什么？
cookie :客户端可以控制cookie的值，此外，这些也可以修剪到会话劫持或用户模拟攻击，另一个缺点是大小限制。
隐藏的表单字段:可以很容易地在源代码中看到。
URL重写:有其自身的限制，例如，如果用户离开我们的网站，通过任何链接到第三方，然后返回网站，如何确保URL包含会话信息(当然是加密的)。例如：当进入支付网关，然后返回站点时。
HTTPSession对象:我假设这是安全的，因为它在服务器端。但是，它在内部是如何工作的，它如何识别用户？
我总是可以使用安全证书
浏览 1提问于2013-11-29得票数 0
4回答
我正在开发一个使用spring框架和Hibernate作为ORM的web应用程序。我想创建一个注册和登录页面。登录时，应为特定用户创建会话(如发送cookie等)。由于我是spring的新手，我不知道如何完成这项工作。有人能在这方面给我一个很好的指导吗？谢谢!
浏览 0提问于2012-04-19得票数 0
我有一个Spring (1.5.8) AWS应用程序，还有其他几个Spring服务，它们都部署在AWS上。webapp模块部署到由弹性负载均衡器管理的两个EC2实例中。整个系统是由库伯内特斯策划的。
我正在尝试将会话cookie的最大年龄设置为解决一个问题，如下所示：
当我使用Docker在本地机器上运行时，我所做的就是在webapp的application.yml中设置application.yml，它就能工作了。
在Kubernetes管理的系统中，同样的事情不起作用。webapp已经设置了env执行器端点，我可以看到应用了最大年龄设置，但是cookie仍然有“会话”过期。
会话cooki
浏览 1提问于2019-09-10得票数 0
回答已采纳
这是我的桌子结构：
// users
+----+--------+------------------------+------------------+-------------------------------+
| id | name | email | cookie | /* some other columns */ |
+----+--------+------------------------+------------------+-------------------------------|
| 1
浏览 1提问于2016-06-27得票数 1
1回答
好的，我使用cUrl将两个字段发布到一个url中，这个页面检查我的post字段，并根据它们返回cookie。然而，在我阅读cookie之前，我已经重定向到了另一个页面。
我尝试设置_FOLLOWLOCATION，0，但仍然被重定向。对此有什么想法吗？
代码：
$headers[] = "Accept: */*";
$headers[] = "Connection: Keep-Alive";
$headers[] = "Content-type: application/x-www-form-urlencoded;charset=UTF-8";
浏览 0提问于2013-11-16得票数 0
我在我遗留的Spring应用程序中使用Redis实现了Spring会话。我还使用DefaultCookieSerializer来设置jvmRoute，因为我需要一些服务器关联才能运行Talend作业。
当我运行前端并在Chrome中检查页面时，我会看到附加到会话中的jvmRoute。如果我将它从"node1“编辑为"node2"，则会话将被保留。如果我在部署期间重新部署服务器并发出请求，就会被重定向到集群中的另一个节点，这意味着Spring正在完美地工作。
但是，我无法获得服务器亲和力，因为当我调试一个HttpServletRequest到我的Spring应用程序时，H
浏览 1提问于2018-08-16得票数 2
回答已采纳
我使用的是Spring 3.1 Security。下面是我的"spring-security.xml“的一部分。
<session-management session-fixation-protection="migrateSession">
<concurrency-control max-sessions="1" expired-url="/Login.html"/>
</session-management>
虽然我仍然设置session-fixation-protection="mig
浏览 7提问于2012-05-17得票数 1
1回答
我试图在构造函数中设置cookie变量，但它在构造中执行Cookie::get('cookie_name');时设置了一个散列变量，如下所示。
eyJpdiI6ImRnRWF3TEa82Wm9cL3lRbng0OW1Wc1FBPT0iLCJ2YWx1ZSI6IlI4TkgwZGd6Mn
下面是我正在尝试的代码。
class CookieController extends Controller
{
public $cookie;
public function __construct(Request $request){
$this->co
浏览 0提问于2016-11-18得票数 2
我碰巧注意到，当我向API (用Laravel框架编写)提出请求时，就会有Set-Cookie：
Set-Cookie: laravel_session=eyJpdiI6IlF5SDNLeGlRRTBFSlVJbXROSEZMWlE9PSIsInZhbHVlIjoiRlZXWVJrZERJN0tPRDU1TG40MGpJeURDQjRncUFYWGk4MjRBeFhMVHc3S2w5aW8yRFc1TCt4UWUzTEJnMTRpNkpYYkV6bnZ6Yk85RWF0MGIxaVhXYkE9PSIsIm1hYyI6ImRmNTc0MzRkZGM1ZDg0YWZkMWZjZThjOGI4Y
浏览 2提问于2015-01-09得票数 1
回答已采纳
例如，Rails Restful身份验证使用
User.find_by_id(session[:user_id])
若要在第一次尝试中找到用户，请执行以下操作。所以
如果会话仅通过使用cookie来存储(这难道不是只使用cookie存储会话信息的Rails选项吗？)，那么用户id 12345的用户不能将其cookie的值从12345更改为12346并假装是另一个用户吗？
作为旁注
如果会话是由一个session_id作为一个cookie，并在DB中查找会话信息，那么另一个人就不能窃取这个cookie并假装是那个用户吗？(通过拦截互联网流量窃取cookie )
或者，由于第三种选择
浏览 1提问于2011-02-25得票数 2
在我的网站上，我放置了一个带有随机值的隐藏字段，同时我还将该值存储在会话中。在提交表单时，我确保提交的值与会话值匹配。
这对于CSRF保护足够了吗？任何黑客强迫用户在不知情的情况下发布到我的网站的人都不知道我生成的CSRF令牌是什么，因此他们的攻击将失败。获取令牌的唯一方法是向服务器发出get请求，提取cookie并发布它。
这有可能吗？或者换句话说，您是否必须将cookie作为针对CSRF的保护的一部分？我没有在这里看到过它：
除了“双重提交cookies”这部分。
浏览 0提问于2013-07-03得票数 1
回答已采纳
是否使用(或在它支持的选项之一中)加密的cookie，将登录用户的userId存储在cookie中？
这就是ASP.NET身份验证的工作方式，它加密cookie中的值，该值通常是userId或用户名。
这就是Spring要做的吗？(我知道Spring可以让您选择，但这通常是最常用的方法吗？)
浏览 3提问于2010-01-15得票数 3
我正在尝试使用create-react-app来启动我的spring-boot项目的前端。 我使用redis来存储会话。 出于某些原因，我实际上需要为匿名用户启用会话生成。 下面的代码是我对spring boot的安全配置： @Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
@Override
protected void configure(HttpSecurity http) throws Exception {
浏览 19提问于2019-01-05得票数 0
回答已采纳
我正在使用Spring Security 3.0.5进行身份验证，我也在使用remember-me。目前，登录页面是https页面，身份验证成功后我重定向到的页面是http页面。我使用https下的所有东西，但我们的网站上有一些东西不能在IE8中的https下运行，所以我想我应该试试这个方法。下面的调试日志似乎表明cookie不能从https写到http，有没有办法做到这一点？
调试跟踪：
15:13:53,373 DEBUG UsernamePasswordAuthenticationFilter:289 - Authentication success. Updating Security
浏览 2提问于2011-04-05得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
