java - 如何在 Spring Web 服务中管理 session ？

Question

我在我的 web 服务项目中使用了 Spring MVC 和 hibernate。我想处理用户登录 session 和 session 超时。这些服务(例如:- 登录)可由同一客户通过门户网站以及 Android/iOS 设备访问。当其中一个调用注销服务时，它应该只注销当前设备并保持其他登录 session 不变。

Answer 1

The short answer for this is use Spring Security.

Spring Security 是优秀的 Java 安全框架之一。它将帮助您按照您希望的方式管理登录 session 的用户。将 Spring Security 与 Spring MVC 集成非常容易，因为您已经有了 Spring Beans 配置文件。您只需创建与 Spring Security 身份验证相关的更改即可使其正常工作。

我不会深入，而是建议您查看这些教程:

• Spring Security Hello World Example
• Spring MVC Security Example using in-memory, UserDetailsService and JDBC Authentication
• Securing your REST API with Spring Security

I would strongly recommend you to look into this Stackoverflow thread.

要在 Spring MVC 中使用 http Session，请点击以下链接:

• Using Http Session With Spring Based Web Applications
• How to get Session Object In Spring MVC