Вопросы по теме 'session-management'

Как повторно инициализировать сеанс в Hibernate с контекстом потока?
Примечание. Этот вопрос связан с моим предыдущим . Я использую hibernate.current_session_context_class=thread в своей конфигурации Hibernate и получаю сеансы Hibernate через SessionFactory.getCurrentSession() по мере необходимости. Таким...
734 просмотров

Управление сессиями Rails 3 с помощью ajax
Я работаю над веб-сайтом, который (по своей природе) ожидает, что client_id будет передан приложению для включения/выключения брендинга (в зависимости от client_id). Вот мой ApplicationController helper_method :current_client...
268 просмотров

Проблемы NHibernate с приложением MVC для сеанса на запрос
Я написал C # MVC 3 с NHibernate в качестве ORM, и у меня возникают некоторые странные исключения при загрузке большинства страниц. Похоже, они в основном относятся к закрытым сессиям и т.п., и я проверил большинство распространенных проблем, но мало...
5639 просмотров

Управление сессиями в Thrift
Кажется, я не могу найти никакой документации о том, как должно осуществляться управление сеансами в рамках Thrift RPC. Я знаю, что могу сделать TServer.setServerEventHandler(myEventHandler); и наблюдайте за вызовами createContext...
1863 просмотров
schedule 06.02.2023

Управление пользовательскими сеансами Spring Security и функция «Запомнить меня» не работают
Я настроил пользовательское управление сеансом, например: <sec:session-management session-fixation-protection="none"> <sec:concurrency-control max-sessions="1" error-if-maximum-exceeded="true" /> </sec:session-management> И...
1478 просмотров

Как проверить, успешно ли установлен атрибут сеанса?
У меня есть несколько сервлетов и jsp-страниц (около 100), и я хочу управлять сеансами для них, используя HttpSession . Нужно ли проверять наличие HttpSession.getAttribute() в каждом из сервлетов и jsp-страниц после установки атрибута для...
758 просмотров
schedule 14.09.2022

Аутентификация формы с помощью WebAPI истекает через 5 минут
Я создаю веб-проект, в котором я использую аутентификацию форм с использованием файлов cookie, чтобы проверить, является ли пользователь аутентификацией. Все работает нормально, но когда я размещаю это на виртуальном хостинге, срок действия сеанса...
1087 просмотров

В весенней безопасности 4 одновременный сеанс не перенаправляется на просроченный URL-адрес
В весенней безопасности 4 параллельный сеанс не перенаправляется на просроченный URL-адрес, вместо этого он перенаправляется на URL-адрес неудачной аутентификации. Ниже приведен фрагмент кода конфигурации Java. /*start of code*/ public class...
952 просмотров
schedule 16.06.2022

Использование ThreadLocal для управления данными сеанса
У меня возникли сомнения по поводу использования threadlocal при управлении сеансами. Это.. В Thread Local любой поток, который создает локальный объект потока, имеет доступ к этому объекту сеанса, и только этот поток может изменять данные объекта...
2047 просмотров
schedule 30.10.2022

Использование Redis в весеннем загрузочном приложении с отдельным сервером IdP
У меня есть загрузочное приложение Spring, которое входит в систему, вызывая сервер IdP . Я получаю токен от этого IdP сервера при успешном входе в систему. Этот токен должен использоваться для всех дальнейших взаимодействий, пока пользователь...
81 просмотров
schedule 17.05.2023

Обновление/перенаправление страницы Spring MVC AngularJS
Я использую angularjs с spring mvc в своем приложении. Это одностраничное приложение, в котором есть кнопка входа и несколько вкладок. Вкладки не видны, пока пользователь не войдет в систему. После того, как пользователь войдет в систему, вкладки...
715 просмотров
schedule 13.01.2023

Федеративная аутентификация и управление сеансами
Когда вы входите в Identityserver, файл cookie аутентификации idsrv сохраняется в браузере. Когда пользователь выходит из системы, файл cookie удаляется. Однако злоумышленник может украсть файл cookie и по существу использовать его, даже если...
457 просмотров

Почему FB.login не удаляет файл cookie выхода?
У меня проблема с логикой аутентификации Facebook: При загрузке домашней страницы я вызываю getLoginStatus() , и если я получаю "connected" , я перенаправляю пользователя на страницу его учетной записи. Если нет, пользователь может нажать...
1778 просмотров

Как выполнить запрос в конце сеанса?
У меня есть запрос, который должен выполняться в конце сеанса. Если есть запись, привязанная к учетной записи пользователя, я хотел бы удалить эту запись. Я использую область сеанса для хранения идентификаторов пользователей. После того, как...
199 просмотров

Когда сеанс должен истечь в Identity Server 4 с клиентом MVC?
Я использую клиент MVC с IdentityServer3.AccessTokenValidation и Identity Server 4 в качестве своего приложения IDP. Я добавил время ожидания файла cookie в следующих местах, однако кажется, что срок действия сеанса никогда не истекает, и...
4560 просмотров

Как настроить максимальную продолжительность сеанса приложения в Tomcat?
Мне нужно настроить максимальную продолжительность сеанса приложения в Tomcat на 24 часа. Мне не удалось найти подходящую конфигурацию в документации: https://tomcat.apache.org/tomcat-8.5-doc/config/http.html (Есть sessionTimeout для...
1451 просмотров
schedule 21.05.2022

Изменяется ли SessionId, вызывая эту ошибку. Ошибка проверки Viewstate. Причина: предоставленное состоянием просмотра не удалось выполнить проверку целостности.
Я создал сайт, работающий на двух серверах с балансировкой нагрузки (веб-ферма), через некоторое время мне пришлось сделать следующее: на странице входа, когда пользователь вводит имя пользователя и пароль, если пользователь действителен, я...
203 просмотров

Сеанс JDBC для встроенного причала (версия выше 9.4)
Я пытаюсь реализовать сеанс jdbc для встроенного сервера причала, чтобы делиться сеансами между узлами (чтобы пользователи не теряли свои сеансы при развертывании) в среде openshift. Существующая официальная документация (...
88 просмотров
schedule 29.04.2023