[問題] Struts2 網站的問題

看板java作者 ( )時間6年前 (2018/06/13 16:58), 6年前編輯推噓3(3015)
留言18則, 8人參與, 6年前最新討論串1/1
各位好 小弟最近在公司作了網站 參考網路上用session做管理權限的控制 login時檢查帳號密碼成功後就建立Session logout時就做destroid 使用 session.invalidate(); 指令 今天發現如果直接跳過首頁 直接呼叫login xxx.xxx.xxx.xxx:8080/login 會自己填入上一次的帳號密碼,直接進入登入狀態 監控後台console,確實有丟入帳號跟密碼 想不通問題可能出在哪 請問各位大神,可能是那個地方的問題造成自動登錄? 感謝 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 211.22.92.217 ※ 文章網址: https://www.ptt.cc/bbs/java/M.1528880298.A.DCB.html

06/13 17:25, 6年前 , 1F
你自己平常用瀏覽器逛其他網站都沒發現嗎
06/13 17:25, 1F
我平常逛網頁都會正常登出,也都不使用記憶帳號密碼的功能

06/13 18:15, 6年前 , 2F
所以從首頁進去就不會自動登入嗎?
06/13 18:15, 2F
如果從首頁就要照規矩 輸入帳號密碼進入,這時候就是照輸入的帳號進入

06/13 18:40, 6年前 , 3F
公司如果都是 struts 2 為主,建議塊陶R
06/13 18:40, 3F
應該是我只會用這個... 前端用angularJS + Struts2 + ajax + Spring ※ 編輯: sthermit (1.160.24.235), 06/13/2018 21:27:08

06/13 22:50, 6年前 , 4F
現在spring八成都直接用spring web mvc,沒在struts2
06/13 22:50, 4F

06/14 09:57, 6年前 , 5F
session.invalidate()只是待銷毀
06/14 09:57, 5F

06/14 09:58, 6年前 , 6F
要過一定時間(一個多小時吧)或關掉網頁才會銷毀
06/14 09:58, 6F

06/14 10:00, 6年前 , 7F
試試session.removeAttribute(),直接清掉
06/14 10:00, 7F

06/14 10:11, 6年前 , 8F
另外可以設置session失效時間 MaxInactiveInterval
06/14 10:11, 8F
感謝大神的回覆,原來我session用的方法不對,學到了! 也謝謝其他大大的回應,有時間再來用Spring MVC重構一個 ※ 編輯: sthermit (211.22.92.217), 06/14/2018 10:56:45

06/14 18:04, 6年前 , 9F
如果是新專案,就不要再用 struts 2 了。
06/14 18:04, 9F

06/15 11:03, 6年前 , 10F
好古老的東西XD
06/15 11:03, 10F

06/15 17:37, 6年前 , 11F
還好吧,現在主流還是 SSH,Struts 2 雖然前身 xwork 出
06/15 17:37, 11F

06/15 17:37, 6年前 , 12F
很久。
06/15 17:37, 12F

06/15 17:38, 6年前 , 13F
等 Spring Cloud 這種微服務為主的框架變主流再說吧。
06/15 17:38, 13F

06/16 21:47, 6年前 , 14F
http://bit.ly/2HYz8vB struts 2 無役不與,有得選何苦用它
06/16 21:47, 14F

06/19 11:44, 6年前 , 15F
想像session是個容器可裝資料invalidate是刪除這容器
06/19 11:44, 15F

06/19 11:44, 6年前 , 16F
removeAttribute是刪除容器內的資料,找不到容器會直接
06/19 11:44, 16F

06/19 11:45, 6年前 , 17F
報錯,或是BROWSER幫你處理掉重新登入一次
06/19 11:45, 17F

06/19 11:45, 6年前 , 18F
但找到容器後發現裡面的時間過期就會走重新登入流程
06/19 11:45, 18F
文章代碼(AID): #1R8DogtB (java)
文章代碼(AID): #1R8DogtB (java)