gpt4 book ai didi

spring - 如何修复 "Invalid remember-me token (Series/token) mismatch"错误?

转载 作者:行者123 更新时间:2023-12-01 15:02:25 25 4
gpt4 key购买 nike

我使用 Spring Security 持久登录。我将记住我的 token 保存在我的数据库中。有时我会收到以下错误:

| Error 2013-07-02 13:54:14,859 [http-nio-8080-exec-2] ERROR [/buddyis].[gsp]  -  
Servlet.service() for servlet [gsp] in context with path [/buddyis] threw exception
Message: Invalid remember-me token (Series/token) mismatch. Implies previous cookie theft attack.
Line | Method
->> 1145 | runWorker in java.util.concurrent.ThreadPoolExecutor
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
| 615 | run in java.util.concurrent.ThreadPoolExecutor$Worker
^ 722 | run . . . in java.lang.Thread

在我的 Config.groovy 中:

grails.plugins.springsecurity.logout.handlerNames = [
'rememberMeServices', 'securityContextLogoutHandler', 'mySecurityEventListener'
]
grails.plugins.springsecurity.rememberMe.cookieName = 'RememberMe'
grails.plugins.springsecurity.rememberMe.alwaysRemember = true
grails.plugins.springsecurity.rememberMe.tokenValiditySeconds = 31536000 // 365 days
grails.plugins.springsecurity.rememberMe.key = 'rememberMe'
grails.plugins.springsecurity.rememberMe.persistent = true
grails.plugins.springsecurity.rememberMe.persistentToken.domainClassName = 'mypackage.PersistentLogin'

如何修复此错误?什么意思?

最佳答案

我的移动网站出现了同样的异常。当使用 remember me 登录的用户的 http session 过期时,当用户再次访问该网站时,如果有多个并行 (ajax) 请求,则会出现此问题。

发生这种情况是因为第一个并行请求将刷新记住我的 token ,而 token (已失效)所有其他请求将与持久 token 不匹配。

所以你没有太多的选择来解决这个问题,一个选择是没有并行请求,但在今天的移动应用程序中这是不太可能的。

我所做的是发出/me 请求,这是我在启动/加载网络应用程序时所做的第一件事,之后我可以执行多个并行请求,而不必担心我会遇到这个问题。

关于spring - 如何修复 "Invalid remember-me token (Series/token) mismatch"错误?,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/17425275/

25 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com