如何防止健康检查请求在数据库中存储不需要的会话？
为了防止健康检查请求在数据库中存储不需要的会话，可以采取以下几种方法：
- 使用负载均衡器：负载均衡器可以将健康检查请求直接发送给应用程序服务器，而不是通过数据库。这样可以避免将健康检查请求存储到数据库中。
- 使用专门的健康检查端点：在应用程序中添加一个专门的健康检查端点，该端点只用于接收健康检查请求，并且不会将请求存储到数据库中。负载均衡器可以定期发送健康检查请求到该端点，以检查应用程序的健康状态。
- 忽略健康检查请求：在应用程序中对健康检查请求进行过滤，忽略掉这些请求，不将其存储到数据库中。可以通过识别健康检查请求的特定标识符或者IP地址来实现过滤。
- 使用缓存：将健康检查请求的结果缓存起来，而不是每次都查询数据库。这样可以减少对数据库的访问，提高性能，并且避免将健康检查请求存储到数据库中。
腾讯云相关产品推荐：
- 负载均衡（https://cloud.tencent.com/product/clb）：提供高可用、高性能的负载均衡服务，可用于将健康检查请求直接发送给应用程序服务器。
- 云服务器（https://cloud.tencent.com/product/cvm）：提供可扩展的云服务器实例，可用于部署应用程序和设置健康检查端点。
- 云数据库 MySQL（https://cloud.tencent.com/product/cdb_mysql）：提供稳定可靠的云数据库服务，可用于存储应用程序数据。
请注意，以上推荐的腾讯云产品仅供参考，其他云计算品牌商也提供类似的产品和服务。
相关·内容
问题基本上说明了一切。我得到了很多流量，每天大约有20万的点击量。我希望将原始的引用(它们来自哪里)存储在一个会话变量中，以用于各种目的。这是一个好主意，还是我应该停留在数据库中？
浏览 0提问于2013-05-01得票数 2
回答已采纳
3回答
我的nodejs应用程序托管在Openshift上。这是我的规格：
节点v0.10.35，快递v3.4.8
我的package.json依赖关系：
"dependencies": {
"angular-loading-bar": "^0.9.0",
"async": "^2.0.0-rc.5",
"bcrypt-nodejs": "0.0.3",
"body-parser": "~1.0.0",
"connect-flash":
浏览 5提问于2016-06-08得票数 2
回答已采纳
2回答
在数据库中存储会话时，我注意到更新会话并不一定会调用session_set_save_handler()中设置的写函数。当您在脚本末尾调用session_write_close()时，这个问题似乎就解决了。
我是否遗漏了什么，或者这确实是使用session_set_save_handler()在数据库中存储会话时需要做的事情？
我目前使用的代码。
// EXECUTE AT START OF SCRIPT
$session = new Session();
session_start();
会话类
public function __construct() {
$database
浏览 0提问于2011-11-17得票数 0
回答已采纳
2回答
我现在正在创建一个安全的登录脚本。脚本的工作方式如下所示：
1)页面加载时，生成会话ID (session_start)
2)用户输入用户名和密码
3)脚本清除用户输入。
4)在数据库中检查用户名和密码是否匹配，
5)如果成功，则会生成一个新的会话ID，并将用户登录到其帐户中。
用户登录后，如何从数据库中检索该用户的所有相关信息？我当前将用户ID (一个auto_increment字段)存储在会话中，并使用此搜索在数据库中查找相关详细信息？
这个安全吗？
浏览 1提问于2011-07-31得票数 0
2回答
购物车更新建议
、、、
我正在为我的兄弟在网上商店购物。我被困在买家购物车被更新的过程中，当他向购物篮添加商品时。我想知道如何记住买家(因为我的兄弟希望用户可以在没有登录的情况下购买，所以没有用户id等情况)？我是否应该为他创建一个会话并将其保存到数据库？
浏览 1提问于2011-08-18得票数 0
回答已采纳
1回答
我有一个带有快速会话的登录/注销系统。我将我的会话存储在我的mongo数据库中。我想结束会话，使用户在一段时间后自动注销，我该如何实现？
浏览 13提问于2021-11-01得票数 0
6回答
我在想，检查一个用户是否登录了他的会话网站而不是查询我的数据库会不会更好。
如果每个用户的ID都在数据库中，那么在每个子页面上查询每个用户(考虑数千个用户)的数据库是不是有点太多了？
在某些条件下，检查存储在用户会话中的值，不是更好，更快，不是很重数据库吗(比如ID必须至少是10位数，姓氏必须存在，并且应该存在一个网站操作员刚刚知道的字符串)。这难道不能被视为检查用户是否合法登录的(99%)安全方法吗？我读到PHP以一种编码的方式保存会话内容，因此对于那些想要获取内容以模拟另一个用户的人来说，它是不可读的。
浏览 0提问于2013-06-06得票数 2
回答已采纳
2回答
我是ASP.NET的新手。我正在创建一个网站，在其中我必须为每个登录到该网站的用户创建会话。现在我不能想象如何在我的数据库中存储会话。
我读了几本关于这个问题的书，了解了如何配置会话状态。但我仍然在我开始的地方。我不能得到我应该在哪里保存会话id。我使用的是sql server会话状态。我已经创建了数据库aspnetdb和所有的表。但是我不知道如何使用它们。如何将我的会话id保存到数据库。我完全不知道如何解释我的问题。
浏览 1提问于2009-12-31得票数 2
回答已采纳
3回答
我有一个要求，我在一个网站上有一个postgresql数据库。我想在脱机模式下运行我的网站，但问题是我的网站中有许多ajax调用，这些调用在脱机模式下不起作用。
因此，我正在考虑使用sqlLite，但我不知道如何配置它，不知道如何编写JavaScript代码，甚至不知道用户是否需要在浏览器或PC上安装sqlite。任何人都可以帮助克服这个要求吗？
我已经使用了一些本地存储，比如索引数据库，它可以工作，但那是不是叫做sqlLite，我不知道。
请帮帮忙
浏览 4提问于2016-08-31得票数 0
我正在尝试用php创建一个用户登录系统。
我一直在研究这篇文章()，作为一种接近这一点的方法。
在上面的文章中，作者结合使用了$_SESSION和他自己的自定义数据库表来存储用户信息。
然而..。
我也读过很多文章，推荐使用session_set_save_handler来配置php会话，以便在本地使用数据库。(我猜这是一种较新的技术。)
我想知道:如果我计划在数据库中建立一个"activeUsers“表来记录会话数据，使用session_set_save_handler是否更有意义？(似乎如果我使用数据库来存储一些会话信息，那么我还不如省去文件系统会话。)
或者，将php会话保留为默
浏览 1提问于2010-06-29得票数 3
1回答
我试图在codeigniter中使用自己的身份验证系统，但遇到了一些障碍。
如果我将会话设置为使用数据库，userdata是单独存储在数据库中还是也存储在cookie中？我想将散列密码存储在其中，以验证每个页面加载用户实际上是用正确的密码登录的，而我根本不希望散列在客户端可访问。
如何防止会话被窃取？我已经启用了IP和主机名验证，它是自动的还是我必须自己执行检查？这是否足以阻止人们窃取会话数据？
浏览 2提问于2011-08-08得票数 2
回答已采纳
1回答
我正在为我的应用程序开发一组Spring框架中的RESTful Web服务。我想在用户访问这些服务之前对其进行身份验证。我有一组用户密码和ID的加密并存储在数据库中，我想知道如何在用户可以访问服务之前验证他的身份。我确实研究了Spring Security提供的OAuth2，但我不确定它是否可以用来在本地数据库中进行身份验证。
注意:我不是在看基本身份验证，我们每次都要在url中传递id和密码。我正在考虑一次身份验证，通过比较数据库的值，并为用户生成一个会话，这是好的大约10-20分钟。感谢您在解决方案方面的任何帮助。
浏览 2提问于2018-01-30得票数 0
回答已采纳
6回答
这里是php Sessions的新手。我存储的用户数据非常小，也不是很敏感，但我当然还是想要一个安全的网站。我已经用盐将他们的密码哈希存储在我的数据库中。
我是否需要在我的站点的每个页面上验证一个用户的密码，或者这是不是太过分了？换句话说，如果他们已经成功地“登录”了，并且我已经将他们的用户名存储在一个php会话中，这就足够让他们在站点知道他们是谁的情况下漫游了吗？
我这样问是因为似乎在会话中存储用户密码可能不是最好的主意。这是真的吗？
浏览 3提问于2010-07-01得票数 8
回答已采纳
1回答
我知道您可能在想“不要存储用户凭据，用salt+pepper (你这个白痴！)散列！”，但请继续阅读。
我正在进行一个项目，该项目将向用户询问其数据库的凭据(登录/密码)。这些凭据将针对数据库进行尝试，如果连接成功，我将“保留”它们，以便按照用户的要求对数据库执行一些工作(创建表、更改一行、执行选择等)。
这意味着，每次用户做某事时，我都会在执行请求=>之前重新连接到数据库，我不能散列凭据，因为它们对后续请求毫无用处。如果你喜欢的话，这就像phpMyAdmin。
所以我想出了各种各样的可能性，但每种可能性都有缺点。我在找建议来决定哪一个更好。
只需在清除中使用带有登录/密码的会话co
浏览 2提问于2012-09-20得票数 1
回答已采纳
从(MySQL)数据库读取的某些用户数据将在后续的页面请求中需要，比如用户的名称或一些首选项。
将此数据存储在$_SESSION变量中以便在数据库查找时保存是否有益？
我们谈论的是(潜在的)大量用户。我想象一下，在$_SESSION中存储数据会增加内存使用率(非常小的数量乘以非常多的用户)，而在每个页面上访问数据库，一次又一次地请求相同的数据，应该会增加磁盘活动。
浏览 1提问于2013-01-15得票数 2
2回答
我有一个关于会话的问题。如何创建安全的登录会话/cookie。我正在看这个例子，他们将这个数组添加到会话中：
$data = array{
username = $_POST['username'];
is_logged = true;
}
我想知道这样够不够？不能将cookie中的用户名更改为任何内容或任何人吗？做这件事的好方法是什么？
或者这是完全安全的，我是不是错过了什么？
另外，你们对在数据库中存储会话有什么看法？我知道CI有一个内置的函数来做这件事。这是否会导致性能方面的问题，或者是否值得进行标记？
浏览 1提问于2010-09-04得票数 2
回答已采纳
1回答
我正在创建一个移动REST API。
目前，当用户使用电子邮件和密码登录时，我生成秘密会话密钥(64个字符长度)，将其存储在数据库中并将其发送给用户，以便用户在注销之前不需要再次登录以进行将来的请求。
对于下一个请求，我只检查提供的会话密钥是否等于数据库中的密钥。
但是，我在这个方案中看到了一个很大的安全漏洞。如果攻击者获得了数据库的访问权限，他们就可以使用密钥冒充任何人，而根本不知道密码。在这种情况下，除了模糊用户的真实密码之外，加密密码的意义是什么-它不会阻止任何其他事情。
因此，我的问题是如何正确存储这些访问密钥？
Twitter将在登录时在其API上发送会话密钥。那么，他们如何存储这些
浏览 0提问于2015-10-24得票数 1
3回答
使用数据库会话令牌系统，我可以使用用户名/密码进行用户登录，服务器可以生成令牌(例如uuid )并将其存储在数据库中，并将该令牌返回给客户端。来自其上的每个请求都将包括令牌，服务器将查找令牌是否有效以及它属于哪个用户。
通过使用JWT，不需要将任何有关会话/令牌的内容保存到数据库中，这要归功于服务器上保存的密钥和客户端保存和发送的签名令牌与每个请求的组合。
这是很好的，但是除了保存数据库，检查每个请求(这无论如何都是快速的，因为它只是检查哈希表)，我不清楚使用JWT有什么好处。您知道这个解释吗？，让我们忽略cookies，它特别是一个数据库自定义令牌，正如上面所描述的，我正试图比较和理解的好处
浏览 4提问于2014-10-06得票数 59
在重定向到另一个页面之前，是否必须显式关闭会话？
session_start();
if (isset($_SESSION['login']))
$login = $_SESSION['login'];
else {
// is session_write_close() necessary here?
header('Location: /login');
exit();
}
有没有任何方法告诉PHP关闭会话，但也不麻烦保存会话数据？(有点像session_discard_close())
浏览 3提问于2011-01-27得票数 0
回答已采纳
1回答
我在安全方面工作，我在cookie中存储一个会话密钥。我将使用它来检查用户是否真的连接了，以及他是否试图更改一些信息。
起初，我认为只需要检查会话密钥是否在数据库中，但我认为检查当前用户是否有会话密钥会更安全，而不是仅仅找到一个拥有该密钥的用户，并假设他必须是连接的用户。
我知道我应该使用会话存储，但是由于我使用的是AngularJS，我不知道如何实现它，所以不需要指出我应该使用会话。
-Would只需使用会话键就可以安全地将用户名放入cookie？-Would中，并假定获得密钥最多的用户是连接的用户，这是一个好主意(这将简化我对数据库的一些请求)？
浏览 1提问于2016-01-29得票数 2
回答已采纳
1回答
我正在写一个登录脚本。当用户成功登录时，我设置了$_SESSION['logged_in'] = TRUE;
然后，如果是$_SESSION['logged_in'] = TRUE;，我只需检查其他页面，如果是，我将显示适当的内容
一切都很好，但现在我增加了更多的安全性。在登录时对照存储在数据库中的session_id检查当前用户的session_id是否有益？这将有助于防止会话劫持吗？如果没有，我是否应该采取其他预防措施？
浏览 5提问于2012-08-23得票数 0
回答已采纳
1回答
更新快速会话会话
、、、、
所以我尝试做的是，当用户访问页面时，它将从mongodb数据库中获取他们的用户配置文件，然后使用用户配置文件更新用户会话。
目前，我正在使用以下包进行会话：
express-socket.io-session (允许我通过socket.io)express-sessionconnect-mongo访问cookie(允许我将会话存储在mongodb数据库中))
下面是我尝试使用的让用户更新cookie的方法
req.session.reload(function(err) {
// session updated
})
浏览 2提问于2017-09-04得票数 1
我们正在迁移基于MVC的服务器应用程序，并创建一个REST来处理调用。
我一直在阅读AES加密和OAuth2，并决定实现一个由这些概念发展而来的解决方案，如下所示：
客户端发送请求登录提供UserID或电子邮件。这个请求是HMAC使用一个API秘密密钥。
服务器检查用户it /电子邮件是否与现有帐户相匹配，如果它找到了一个帐户，则创建并存储服务器当前，并将其作为对客户端的响应的一部分发送。
客户端立即创建自己的客户端，并从API秘密密钥和非key创建一个新的临时密钥。然后，它发送一个登录请求，并使用这个临时密钥加密密码，以增加熵，并避免以明文发送密码。
服务器使用它为该客户端存
浏览 6提问于2016-07-21得票数 7
回答已采纳
1回答
我正在以cookie的方式来管理我的项目中的会话(高速公路)，保留所有会话数据服务器端，并在客户端(以前由服务器生成)使用令牌来验证每个请求的会话。
将在用户登录时创建一个新令牌，并将其隐藏在页面的某个位置，然后，在每个请求中，该令牌将被写入请求头和验证服务器端。此时，服务器将在会话存储中搜索令牌，例如redis，如果找到令牌或响应会话消息，否则将获得会话数据。
对此，我有一些考虑：
Redis键是在用户登录时创建的，具有固定的过期。
每次在redis中找到会话数据时，我都必须“触摸”键，这样过期时间才会被推迟。
令牌将与客户端的ip地址一起验证，因此不能被其他人使用。
我
浏览 2提问于2013-10-17得票数 0
2回答
实现JWT的最佳方法？
、、、
我正在创建JWT身份验证，并有一些疑问：
为了提高安全性，可以将用户的令牌保存在数据库中，并检查每次API发送的令牌是否与保存到数据库中的令牌匹配？它真的有用吗？
为了避免在会话中保存用户信息，在JWT的有效负载中放置电子邮件(如果他是管理员等)是个好主意吗？
如果我将用户信息保存在JWT的有效负载中，并且用户更改了他的电子邮件或其他信息，我如何能够自动更新保存在浏览器中的用户令牌？
最好将令牌保存为cookie还是web存储？
浏览 2提问于2016-03-01得票数 0
2回答
一旦用户进行了初始身份验证，我就需要持久化用户数据。我们不想在用户每次导航到新视图时都访问数据库来查找用户，等等。
我有一个可序列化的User类，所以它可以存储在一个会话中。我也在使用SQL server作为会话状态。我正在考虑将对象存储在会话中，但我真的很讨厌这样做。
如今，开发人员是如何处理这种类型的需求的？
浏览 0提问于2011-12-17得票数 4
回答已采纳
主要问题：
带着你典型的web应用程序登录。它是否使用数据库来跟踪当前登录的用户？(与记住所有用户相反)。我相信你需要一个数据库。)
我刚刚开始学习web开发，我想知道与上的模拟示例相比，真实世界中如何记住用户登录的方式。我还没有找到关于金字塔的任何东西--做这件事的方法，不是通过搜索，也不是在特定于认证的教程中。一些教程将用户the与硬编码列表进行比较，其他教程则将其与未进一步指定的数据库进行比较.上面的问题是在阅读了关于正确的用户身份验证实践的之后我的猜测：
如果您不熟悉会话数据，那么它是如何工作的:一个随机生成的字符串存储在过期的cookie中，并用于引用存储在服务器上的数据集合--
浏览 0提问于2019-08-09得票数 1
回答已采纳
3回答
我在理解PHP会话时遇到了一些问题。首先，我将会话数据保存在一个数据库中，我使用PHP的session_set_save_handler()函数来定义它。
我所理解的PHP将会话数据保存到数据库的方式是这样的：
如果我定义了一些会话变量，然后将一些文本输出到用户的浏览器，我相信直到文本输出之后，会话数据才会保存到DB中。请看下面这段代码：
$_SESSION['username'] = $username;
//check if session variable set
if($_SESSION['username'] != $username)
{
die
浏览 0提问于2009-10-06得票数 2
1回答
我有一个REST，我正在寻找一种简单的方法来进行基于令牌的安全认证。因为我读过像OAuth这样的协议非常复杂，所以我想用一种更简单的方法来实现。常见的方法是什么？那么下面的程序的安全性呢？
客户端输入电子邮件和密码->，将其发送到REST (通过HTTPS)
API验证用户
如果登录数据正确，则API生成唯一的API令牌，将其保存在数据库中，供用户使用并将其发送回客户端。
令牌存储在客户端的webstorage上
对于以下请求，客户端必须每次发送令牌，API必须每次检查令牌
注销时，将从webstorage和数据库中删除令牌(当用户再次登录时会生成一个新令牌)
浏览 0提问于2018-07-06得票数 8
回答已采纳
2回答
我有一个项目，用户有他们自己的用户页面，其中包括块是可编辑的(他们可以移动，他们的内容可以改变)。这些块的内容(目前主要是文本)等存储在mysql数据库中。整个编辑工作由我的page-editing.js脚本完成。用户保存所做的更改后，page-editing.js向save-page.php发送一个ajax调用(数据是块对象、用户名和页面名的数组)，该数组将接收到的数据插入到mysql数据库。
我的问题是：
我如何防止“不适当”的帖子呼叫我的save-page.php，因为据我所知，任何人都可以发送电话给它。如果在save-page.php中，我检查登录会话已经启动，其中有正确的用户名，这就
浏览 1提问于2013-11-18得票数 3
回答已采纳
我是一个网络应用新手。我知道XSRF保护问题是这样问的，但是这些问题是特定于特定语言(例如RoR/Python)或库(jQuery)的。我想知道如何在我的web应用程序中实现XSRF保护。
我的理解是，XSRF保护依赖于使用在发出HTTP请求时必须进行身份验证的唯一随机令牌。我有以下问题：
何时应该初始化身份验证令牌？应该在页面加载(即GET请求)上设置它吗？
应该在哪里初始化令牌？应该在输入字段、cookie或请求头中设置它们吗？这个随机值是如何产生的？如何持久化此值以便用于比较？
什么时候应该验证身份验证令牌？如何比较身份验证令牌？如何将这些令牌与我坚持的令牌进行比较？
浏览 0提问于2013-08-03得票数 0
我正在码头容器中运行简单的web应用程序(node.js)。应用程序侦听本地端口5000，该端口在主机上暴露在8080上。我想要运行自动测试，这些测试将在主机上运行，并向我的应用程序发出HTTP请求。问题是，当我用docker run启动应用程序时，我不知道应用程序什么时候准备好了(当它在主机上的8080端口上开始监听时)。我可以使用简单的超时，这将足够长，以确保容器已经启动，并且应用程序开始侦听请求，但也许有一个更明智的方法来做到这一点？
我也在使用docker-compose，我想知道它是如何知道容器是“准备好使用”的？请考虑以下docker-compose.yml文件：
web:
浏览 1提问于2015-10-09得票数 1
回答已采纳
2回答
会话中的下拉选项
、、
日安！
我正在修改现有程序的一些代码。在程序开始之前，他们初始化所有的下拉列表并将其存储在会话中。
可以将我的下拉菜单列表存储在会话中吗？注意:该列表来自数据库。
示例代码：
HttpSession session = request.getSession();
session.setAttribute("accountList", accountList);
session.setAttribute("contractorAgencyList", contractorAgencyList);
浏览 2提问于2011-06-21得票数 0
回答已采纳
我创建了一个DotNet核心应用程序
在(自定义/ Flex)上部署它
我打开了日志选项卡
我注意到以下条目：_ah/vm_health
它不是一次或两次，而是有很多次
问题：
我如何从日志中排除这个，我知道系统正在检查是否一切正常，这很好，我只是不希望它被记录下来。
我怎样才能从日志中排除任何东西？例如，有一个条目，它将东西发送到日志，并希望被日志系统忽略。
浏览 2提问于2017-03-18得票数 4
回答已采纳
我使用的是经典的ASP3.0，每个访问者在第一次连接时都会得到许多会话值。通过这种方式，我大大降低了数据库连接，因为我不需要获取在大多数页面上、在每个页面上使用的用户变量。
我使用like session("ID")，session("username")，session("group")等……
没有问题，但是我使用Page Speed发现我的请求大小是4.5KB，而不是最大1.5KB。现在我不确定这在现代浏览器中是不是一个问题，以及每个请求都是4.5KB长是什么意思，加载的每个图形都是请求的，请求发送的是4.5KB。从页面速度来看，似乎是这样的
浏览 2提问于2011-02-20得票数 1
回答已采纳
2回答
我的客户已经对我为他们构建的系统进行了安全审计。
他们希望它的工作方式是，如果用户通过Internet Explorer登录，那么当他们通过Firefox在同一台机器上登录(或通过IE在另一台机器上)登录时，它会杀死第一个会话。
本质上，这意味着在数据库中存储会话信息，然后针对它设置一个active/inactive标志，因此如果userid有一个活动会话，那么用户id，会话id，状态，然后杀死第一个会话，并创建新的会话。
在.NET框架中有没有内置的机制可以做到这一点，或者有人可以告诉我一些教程等的方向。
非常感谢，
边缘
浏览 0提问于2009-03-30得票数 0
回答已采纳
3回答
我正在构建一个安全性很重要的系统，我希望将会话详细信息存储在会话表中的服务器上。但是，我担心的是，如果被攻击的人掌握了数据库，他们将可以访问所有登录用户的所有会话详细信息。
如何绕过这个问题--是否只是将会话细节加密，并将一个秘密作为cookie发送给用户，这意味着在每个请求上都有解密。这显然会减慢用户的速度。
我不能将会话细节存储在用户机器上的cookie中，因为这个cookie可能会变得非常大，并且可能超过4kb (最大请求头大小)。
浏览 0提问于2017-01-09得票数 3
回答已采纳
我们正在运行JHipster微服务体系结构，使用领事进行服务发现。我们有一个微服务，它连接到mongodb的一个码头实例。在使用股票角度UI进行测试以保存新实体时，我们发现禁用数据库不会在ui中抛出错误。从领事ui中，我可以看到服务没有通过2项健康检查中的1项，当我重新启用db时，这一检查将再次通过。
在网关日志中，我有以下内容：Caused by: com.netflix.client.ClientException: Load balancer does not have available server for client: import
我假设领事拒绝将服务提供给网关，但似乎应该有一
浏览 1提问于2016-11-04得票数 0
回答已采纳
我有一个使用SQLServer会话模式的ASP.NET应用程序。我在我的页面中创建了以下属性。
internal List<string> TargetTypes
{
get { return Session["TargetTypes"] != null ? Session["TargetTypes"] as List<string> : null; }
set { Session["TargetTypes"] = value; }
}
在后面的页面中，我访问这个属性，以便向其添加值，如下所示
Target
浏览 0提问于2011-11-30得票数 1
回答已采纳
2回答
如何正确地重新生成会话ID？
、、、、
我已经构建了一个会话库，并且我有一个非常随机的错误(我真的不知道如何对它进行单元测试，所以我只是用日志消息填充了所有内容，然后等待它再次发生)，因为会话ID不匹配，所以转换成用户被注销。
应用程序的流程如下所示：
在DB中找到该会话ID的会话数据--“最后一次活动”碰巧是旧的，因此在DB中重新生成和更新新的会话ID，在响应(作为cookie)中发送新的会话ID
这几乎总是工作正常，但有时下一个请求无法匹配会话ID，因为(这是我的猜测)，它是在我们更新数据库(在之前的请求中仍在运行)之后发送的，但在使用新cookie的响应出现之前。
我是否误解了重新生成会话ID的概念？我只是出于安全考虑才重新生
浏览 2提问于2011-05-06得票数 2
我们使用我们公司的访问管理器，访问管理器对用户进行身份验证，并在http报头中向我们发送有关用户的信息。在JSF应用程序中，当会话开始时，我需要用户名，使用这个用户名，我从数据库中确定用户角色，并在页面上隐藏一些组件。当我必须的用户名信息和哪一个与机制。SessionListener，PhaseListener？
目前为止；
我创建了一个sessionScoped managedbean UserData，并尝试设置这个托管bean phaseListener afterPhase
@Override
public void beforePhase(PhaseEvent event) {
}
浏览 2提问于2013-09-07得票数 0
回答已采纳
1回答
我的服务使用这样的网址：
<google_url>/v1/lookup_stuff
<google_url>/v1/是服务中所有内容的基本url，所以当健康检查提示<google_url>时，它将得到一个404。我需要更新到ping <google_url>/v1/
(可能是有用的信息，服务在Docker中，当我手动转到正确的URL时可以访问)
如何将gcloud的健康服务指向我的服务的正确URL？
为了清晰起见，可以：
谷歌网址：service-something.appspot.com
所有用于服务的urls都位于：service-s
浏览 0提问于2017-08-02得票数 1
回答已采纳
2回答
全,
我目前正在设计一个ASP经典的用户帐户系统.不要判断，这是我喜欢的;)。我已经构建了几个组件，包括UI、数据库表、CRUD数据库ASP页面和通用邮件程序。我对实现ASP安全登录系统的一些最佳实践感到好奇。搜索web会产生大量的“简单ASP安全”解决方案，这是我以前使用过的，但这是我第一次构建一个健壮和真正安全的解决方案。最后的实现将用于作业应用系统，因此由于内容的关系，它肯定需要是安全的。
到目前为止，我已经：
密码恢复/重置只进入文件上的电子邮件帐户。
哈希在数据库中存储密码。
不要设置会话cookie的到期时间，因此它们只存储在内存中(请在今天的某个地方阅读)
为服务
浏览 8提问于2014-11-20得票数 2
我有以下示例：(包含三个阶段的“测试”；只有在第三阶段之后，所有的合并点才会存储在数据库中)
GET-method (..com/play/phase1)，由一个表单组成。用户得到5分。总计: 5GET-method (..com//Phase2)，由一个表单组成。用户得到3分。总计:8 (5+3)GET-method (..com/play/phase3)，由一个表单组成。用户得到13分。总计: 21 (5+3+13)Points get存储在数据库中
如何将点从一个处理程序函数转移到另一个处理程序函数？我理解从表单、URL或查询中检索值。我是否应该将其作为查询参数传递？(..com/pla
浏览 3提问于2020-11-24得票数 1
通常，我将保存所有用户活动、页面视图和所有值，方法是在php中的每个页面加载上执行一个查询。
现在，我正在考虑将所有这些存储为会话值，并在会话结束时执行查询。但是，我不知道如何在php中处理这个“会话结束”事件。
我考虑了一个后台进程，它存储会话超时之前的所有会话值，但我对php中的多线程方法一无所知，尽管我听说有一些规避的可能。
我想通过来确定用户在没有用户触发(如页面加载)的情况下是否处于非活动状态，并在会话结束时，在超时之前保存所有会话值。
这将在数据库引擎上节省一些工作负载，方式如下:用户查看多个页面，我会在会话中增加值，以执行类似的查询
update page
浏览 2提问于2011-11-26得票数 4
4回答
我已经为我的会员区创建了一个注册/登录系统。一旦用户登录，我想存储一个会话变量，我可以使用它从数据库中检索与用户相关的数据。
我应该以任何方式加密变量吗？我想要作为变量的数据要么是用户名，要么是id，哪一个最好？
会话in应该重新生成吗?何时重新生成？？
浏览 0提问于2011-10-21得票数 3
回答已采纳
2回答
嗨
在我的web应用程序中，用户正常登录到网站，他们在数据库中的用户表中标记为Session_End中的在线用户，我想在Session_End中注销他们，我没有访问HttpContext.Current.Session或会话的权限，他们都是空的，我如何在(Session_End)事件中访问会话变量。
浏览 1提问于2010-10-14得票数 2
1回答
我希望在空闲时间为我正在开发的web服务器实现会话。目前，它有cookie支持，因此用户可以实现自己的会话管理，但是这是web服务器应该处理的事情。我面临着两个安全的选择：
将其存储在内存中，如果用户没有在一定时间内提出请求，则会话将过期。这具有速度快、访问内存快的优点。它也更容易实现，但这是一个不关心的问题。
或
将其存储在某种类型的数据库中，如果last_access时间超过一定时间，则将会话过期。这具有持久性的优点；服务器关闭、重新启动等不会影响到这一点。还可以为此目的使用另一个服务器上的数据库，允许多个服务器共享会话(例如，负载平衡)。
我试图决定在重新启动或关机期间保持会话是否足够重
浏览 0提问于2015-04-04得票数 0
我正在学习和开发一个应用程序，使用Range4-SpringBoot和REST with服务。正在使用的数据库是MS SQL Server 2016。现在，我是新的世界的web开发使用角度，所以有几个问题。如果他们是流氓，我很抱歉。
在Java中，我们曾经使用Session来存储一些东西，比如username等等。在这里，我使用的是Local Storage，但是在一些数据中，如列表或对象数组，我面临的是所有组件的同步问题。然后我遇到了Redux。所以，我可以通过使用redux存储数据来解决我的问题吗？
为了保护我的应用程序，我考虑使用JSON令牌。我的理解是，我必须从Spring对R
浏览 0提问于2018-03-28得票数 2
我们正在构建一个移动应用程序，特别是一个android应用程序，它需要连接到服务器来获取数据。它不像twitter，我们不需要公开某种公共apis。我们只需要保持简单和安全，因为用户将与服务器交换一些私有数据。
我的问题主要是关于认证。我们的服务器将有一个用户数据库。
如何在我的移动应用程序中注册和登录？在服务器端和客户端应该实现什么样的机制。如何在登录后保留会话？如果需要让用户下次打开应用程序时无需输入用户名/密码就可以登录，我该怎么办？我只是认为将他的密码存储在移动客户端并不是个好主意。
浏览 2提问于2010-09-17得票数 7
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
