使用session作為用戶標(biāo)識實(shí)現(xiàn)登錄，不適用分布式環(huán)境。分布式環(huán)境下，通常采用cookie+緩存的方式維持登錄狀態(tài)。
具體做法：
1、用戶輸入賬號密碼進(jìn)行登錄驗(yàn)證
2、驗(yàn)證通過后，在cookie里寫入一個隨機(jī)字符串；同時，以該字符串為key，在mc中保存對應(yīng)用戶登錄票（代替session）
3、登錄后才能看見的頁面在struts2或者springMvc中配置攔截器，攔截器中讀取cookie對應(yīng)的用戶登錄票。如果登錄票存在，則延長緩存時間，如果登錄票不存在，則跳到登錄界面
注意事項(xiàng)：
為了防止cookie劫持，通常有兩種做法
1、在寫入cookie時，在http頭加上httponly
2、登錄票的key可以加入IP信息，這樣就算黑客劫持了該cookie，也無法偽造用戶的登錄狀態(tài)
本站僅提供存儲服務(wù)，所有內(nèi)容均由用戶發(fā)布，如發(fā)現(xiàn)有害或侵權(quán)內(nèi)容，請
點(diǎn)擊舉報。
