[問題] Struts2 網站的問題

看板java作者 ( )時間5年前 (2018/06/13 16:58), 5年前編輯推噓3(3推 0噓 15→)
留言18則, 8人參與, 5年前最新討論串1/1
各位好 小弟最近在公司作了網站 參考網路上用session做管理權限的控制 login時檢查帳號密碼成功後就建立Session logout時就做destroid 使用 session.invalidate(); 指令 今天發現如果直接跳過首頁 直接呼叫login xxx.xxx.xxx.xxx:8080/login 會自己填入上一次的帳號密碼，直接進入登入狀態 監控後台console，確實有丟入帳號跟密碼 想不通問題可能出在哪 請問各位大神，可能是那個地方的問題造成自動登錄？ 感謝 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 211.22.92.217 ※ 文章網址: https://www.ptt.cc/bbs/java/M.1528880298.A.DCB.html
→
06/13 17:25, 5年前 , 1F
你自己平常用瀏覽器逛其他網站都沒發現嗎
06/13 17:25, 1F
我平常逛網頁都會正常登出，也都不使用記憶帳號密碼的功能
推
06/13 18:15, 5年前 , 2F
所以從首頁進去就不會自動登入嗎?
06/13 18:15, 2F
如果從首頁就要照規矩 輸入帳號密碼進入，這時候就是照輸入的帳號進入
→
06/13 18:40, 5年前 , 3F
公司如果都是 struts 2 為主，建議塊陶R
06/13 18:40, 3F
應該是我只會用這個... 前端用angularJS + Struts2 + ajax + Spring ※ 編輯: sthermit (1.160.24.235), 06/13/2018 21:27:08
→
06/13 22:50, 5年前 , 4F
現在spring八成都直接用spring web mvc，沒在struts2
06/13 22:50, 4F
→
06/14 09:57, 5年前 , 5F
session.invalidate()只是待銷毀
06/14 09:57, 5F
→
06/14 09:58, 5年前 , 6F
要過一定時間(一個多小時吧)或關掉網頁才會銷毀
06/14 09:58, 6F
→
06/14 10:00, 5年前 , 7F
試試session.removeAttribute()，直接清掉
06/14 10:00, 7F
→
06/14 10:11, 5年前 , 8F
另外可以設置session失效時間 MaxInactiveInterval
06/14 10:11, 8F
感謝大神的回覆，原來我session用的方法不對，學到了！ 也謝謝其他大大的回應，有時間再來用Spring MVC重構一個 ※ 編輯: sthermit (211.22.92.217), 06/14/2018 10:56:45
→
06/14 18:04, 5年前 , 9F
如果是新專案，就不要再用 struts 2 了。
06/14 18:04, 9F
推
06/15 11:03, 5年前 , 10F
好古老的東西XD
06/15 11:03, 10F
→
06/15 17:37, 5年前 , 11F
還好吧，現在主流還是 SSH，Struts 2 雖然前身 xwork 出
06/15 17:37, 11F
→
06/15 17:37, 5年前 , 12F
很久。
06/15 17:37, 12F
→
06/15 17:38, 5年前 , 13F
等 Spring Cloud 這種微服務為主的框架變主流再說吧。
06/15 17:38, 13F
→
06/16 21:47, 5年前 , 14F
http://bit.ly/2HYz8vB struts 2 無役不與，有得選何苦用它
06/16 21:47, 14F
推
06/19 11:44, 5年前 , 15F
想像session是個容器可裝資料invalidate是刪除這容器
06/19 11:44, 15F
→
06/19 11:44, 5年前 , 16F
removeAttribute是刪除容器內的資料，找不到容器會直接
06/19 11:44, 16F
→
06/19 11:45, 5年前 , 17F
報錯，或是BROWSER幫你處理掉重新登入一次
06/19 11:45, 17F
→
06/19 11:45, 5年前 , 18F
但找到容器後發現裡面的時間過期就會走重新登入流程
06/19 11:45, 18F
‣ 更多 sthermit 的文章
文章代碼(AID): #1R8DogtB (java)