Spring MVC 会话管理
我正在开发一个使用Spring框架和Hibernate作为ORM的Web应用程序。我想创建一个注册和登录页面。登录时，应为特定用户创建会话（例如发送cookie等）。由于我是Spring的新手，我不知道如何完成这项工作。有人可以给我一个很好的教程吗？谢谢！
共有3个答案
正如已经指出的，这与Hibernate无关，请看一下Spring Security的入门文档
看看这个，它几乎描述了你应该如何使用Spring管理安全性
http://www.springsource.org/spring-security/
HTTP会话与Hibernate无关，与Spring MVC也没有太大关系。它是标准Servlet API的一部分。
一旦你调用请求.getSession（）（请求是一个 HttpServlet请求）或一旦一个 JSP 被执行（除非你专门配置了它以避免它启动会话），会话就会启动。
您只需要假设会话在那里。当您从请求中获得它时，如果它还不存在，它会自动启动。
用户通过身份验证后，您可以在会话中存储一些用户信息。但是未经验证的用户也有会话。
-
成功开发 Web 应用程序的难题之一是在一次用户访问，即会话期间，当用户在一个应用程序的页与页之间跳转的同时，维护用户信息。HTTP 是一种无状态协议，也就是说，Web 服务器将某页的每次访问都当作相互无关的访问来处理；服务器不保留前一次访问的任何信息，即使访问就发生在当前访问的几秒钟之前。正因为这种不记忆以前访问的特性使得编写联机目录之类的应用程序很困难，此类应用程序可能需要跟踪用户在目录的不同
-
问题内容： 我正在开发一个小型Web应用程序，很有趣，目前仅使用Java Servlet。我有两个页面，test1和test2。目前，我正在test1中创建一个新会话，如下所示： 在test2中，我像这样检索会话： 因此，问题在于，如果我先进入test2，我总是会得到一个有效的会话，因为浏览器会创建一个会话。我想限制从test1到test2的流量，因此我必须先进入test1。我的计划是最终创建一个
-
HTTP 是一种无状态协议，即服务器不保留与客户交易时的任何状态，所以当我们在开发 HTTP Server 应用时，我们通常会通过 Session 来实现多个请求之间用户数据的共享。您可通过 hyperf/session 来实现 Session 的功能。Session 组件当前仅适配了两种储存驱动，分别为 文件 和 Redis，默认为 文件 驱动，在生产环境下，我们强烈建议您使用 Redis 来作
-
问题内容： 如何使 connect.sid cookie本身仅是会话cookie，而不是持久性cookie？ 我尝试失败 但是cookie仍具有到期时间戳。 问题答案： 以上工作。因此，通过将maxAge设置为null，我确实管理了expressjs以使用会话cookie。ew
-
下面是使用的示例。向导完成后，如何清除用户会话属性？在我的示例中，在返回到之后会话属性仍然存在。我尝试了和，但它不起作用。 我的错误<代码>状态。setComplete（） 工作正常<代码>会话。removeAttribute（“用户”）在这里不需要做什么。
-
成功登录后，我想用新的url继续进行进一步的请求处理。但url正在调用springmvc中的公开服务，其中的安全配置不会检查会话身份验证以获取传入url。请看下面的代码。 当jsp页面提交登录验证时，J_security_check调用目标url，该URL随后调用拦截器模式/home*并验证登录凭证。 如果我在登录之前调用公开的服务“/address/userid/”，它将直接调用服务方法，使其成