1回答
根据OWASP，会话必须有一个绝对超时，它定义了会话可以处于活动状态的最大时间。我知道如何使用server.servlet.session.timeout设置spring会话的最大不活动超时，但是我不确定如何设置会话的绝对超时。我想我可以为Cookie设置Max-Age属性，这可能会作为绝对超时，但是我想知道是否可以在服务器端<
浏览 19提问于2020-07-18得票数 0
回答已采纳
我需要在websphere服务器中为应用程序设置绝对会话超时(会话超时，不管用户是否活动)？我该怎么做？我知道无活动超时设置。但这不是要求，绝对超时是要求。
浏览 5提问于2016-09-06得票数 1
回答已采纳
1回答
理想的Spring会话超时配置
、、、、
您可以为web.xml中的所有会话设置会话超时(例如60分钟)： <session-timeout>60</session-timeout>或在每次会话的基础上使用后者可能需要在authorizationSuccessHandler中执行。如果没有，如何通过设置第二种
浏览 3提问于2016-12-18得票数 0
2回答
我在UI端使用ExtJs + CometD，使用Spring + Jetty作为我的应用程序的后端。用户使用spring身份验证管理器(j_spring_security_check)进行身份验证。我在服务器上将会话超时值设置为30分钟。一旦用户登录，CometD活动就会开始(如握手、连接等)。我正在为cometD使用Bayex传输作为WebSocket和长轮询。问题是由于来自CometD客户端的长轮询，当来自CometD长轮询的心跳到达时，服务器上的会话</e
浏览 0提问于2013-03-29得票数 2
2回答
OWASP会话管理备忘单(https://www.owasp.org/index.php/Session_管理_作弊_板材)建议实现绝对会话超时(除了空闲会话超时之外)。这意味着无论会话活动如何，应用程序都会强制用户重新进行身份验证。
在超时期间，是否有任何建议足够安全而不惹恼最终用户？将绝对会话超时设置为24小时就足够了吗？更多?
浏览 0提问于2015-11-29得票数 16
回答已采纳
2回答
在Spring中有指定会话超时的方法吗？，我不能在web.xml中指定它。由于我在控制器中使用会话范围bean，如下所示
我已经通过spring文件配置了控制器。我不介意为每个会话设置超时，或者同时设置所有会话的超时时间。
浏览 4提问于2012-08-22得票数 19
回答已采纳
1回答
我增加了会话超时，如这里所描述的，，即在application.yml中添加以下内容 session:
timeout: 604800 #one week in seconds这在开发过程中运行良好，即session.getMaxInactiveInterval()返回604800，但是当我在Tomcat上部署WAR (使用Tomcat 8.5.6)时，这个会话超时设置没有反映"org.springframework.boot:spri
浏览 2提问于2017-04-04得票数 0
回答已采纳
1回答
我正在创建一个UI5 application.My问题是如何为非活动users.Is设置会话超时对于会话超时有什么直接属性吗？
浏览 2提问于2015-02-04得票数 0
1回答
如何自定义spring的会话超时..会话超时参数/输入在web.xml中设置为15分钟。它工作得很好..我想要在会话超时发生之前执行几行，并且应该能够决定是否继续会话超时。这意味着..。我想检查会话中的一些参数，然后有选择地为一些用户继续会话超时(即，在15分钟不活动之后)，而对于其他用户，这种超时应该永远不会发生。
浏览 0提问于2016-10-24得票数 2
我想知道除了在web.xml中设置会话超时之外，是否还有其他方法可以在Java /GlassFish/Spring中以编程方式定义会话超时。我知道您可以通过event.getSession().setMaxInactiveInterval(interval);对一个会话执行此操作，但我希望对所有会话执行此操作，包括之前创建的会话。
浏览 4提问于2016-03-16得票数 0
1回答
Jhipster会话超时
、、、、
在我的应用程序中，使用了Jhipster、Spring Boot、Spring Security、Rest API、Angular js、Spring boot。我知道我们可以在yml文件中设置会话超时值。但我想了解的是，在这样的应用程序中，时间间隔是如何计算的。用户登录并使浏览器空闲70秒。所以我想知道两个rest端点调用的差异是在哪里计算的，因为在会话超时间隔之后，如果我遇到任何api，
浏览 0提问于2017-04-19得票数 0
1回答
在Security中可以关闭HTTP会话超时吗？>
但我没有从Spring安全手册中找到如何禁用超时。从这个中，我看到Security在内部使用一个javax.servlet.http.HttpSession，根据这个，可以通过调用方法setMaxInactiveInterval(0)将设置为永不过期。因此，应该可以通过获取HttpSession (如答案中所示的 )并将maxInactiveInterval更改为0来更改会话超时。是否可以像这样
浏览 7提问于2014-08-27得票数 2
回答已采纳
我想定期检查服务器会话是否超时，以便在没有服务器会话时自动注销用户。
我能阻止任何URL重置这个超时吗？我使用server.session.time
浏览 1提问于2017-04-10得票数 0
回答已采纳
当发生会话超时时，我希望将用户重定向到登录页面。这与弹簧安全是开箱即用的，但只适用于非ajax调用。
在ajax调用中，您必须自己对会话超时做出反应。因此，我创建了自己的过滤器(类似于实现的过滤器)，它检查会话是否超时。过滤器通过security中的custom-filter标记注册。如果我检查request.isRequestedSessionIdValid()，它会返回true，即使会话超时了。当我手动输入一个新的安全URL时，标准的spr
浏览 2提问于2011-08-03得票数 1
回答已采纳
2回答
我需要一个从GUI设置会话超时的选项。目前，我们可以使用配置来全局更改会话超时。server.session.timeout=120server.session.timeout=120`但是没有发现设置全局运行会话<e
浏览 1提问于2017-08-08得票数 5
回答已采纳
您好，我正在尝试为我的整个spring mvc应用程序全局设置会话超时。之前，我们在web.xml中配置了会话超时，如下所示 <session-config> </session-config>如何在spring
浏览 3提问于2018-06-02得票数 1
5回答
我已经非常努力地尝试了，但找不到如何为ASP.Net web应用程序的进程中会话设置会话超时值的解决方案。我在web.config中的system.web部分下写的
<sessionState timeout="1" mode="InProc" />
浏览 1提问于2009-07-30得票数 198
回答已采纳
3回答
Tomcat注销会话
、、、、
我有一个问题，tomcat服务器通过一个spring启动应用程序每小时注销所有活动会话。如果我在web.xml文件中设置会话超时，则不会发生任何事情。session-config></session-config> 如果我在application.yml文件中设置超时server: sess
浏览 26提问于2021-02-12得票数 1
回答已采纳
1回答
轮询工作正常，但正因为如此，会话始终保持活动状态。除非用户手动注销或关闭浏览器，否则会话永远不会超时。这可以通过在轮询本身中设置超时来实现，但我们希望在服务器端处理超时逻辑。有没有办法在这些ajax调用期间保持会话空闲。或者我们需要手动处理超时。
我们使用tomcat作为应用服务器，spring mvc作为视图和控制器。一旦创建了新会话，我就设置了会话超时。
浏览 3提问于2013-03-22得票数 5
回答已采纳
云服务器
ICP备案
腾讯会议
云直播
对象存储
腾讯云开发者
