Я унаследовал довольно древнее приложение JSP (JDK 1.3.1_15) и пытаюсь закрыть дыру фиксации сеанса. Я успешно аннулирую текущий сеанс после аутентификации с помощью HttpSession.invalidate() , однако при создании нового сеанса старый идентификатор...

Можно ли завершить HttpSession зарегистрированного пользователя? Мы можем сделать следующее из сеанса пользователя: HttpSession s = request.getSession(false); s.invalidate(); // make sure s != null Но как пользователь-администратор может...

У меня есть приложение GWT, которое загружается в iFrame. Приложение использует GWTP для связи клиент-сервер. В реализации ActionHandler вводится поставщик HttpSession. @Inject private final Provider<HttpSession> sessionProvider; Если...

Я пытаюсь охватить свое весеннее приложение и обнаружил некоторые проблемы. Главное - создать новый HttpServletRequest и установить сеанс для получения и установки атрибутов (чтобы охватить все строки моего кода). Эти тесты будут запускаться...

Итак, у меня есть приложение, в котором пользователи могут войти через социальные сети или обычный вход. Я хочу иметь возможность войти в учетную запись администратора и заблокировать пользователя. Когда я изменяю статус пользователя на "Забанен", я...

Поэтому я в основном использую RedisHttpSession для управления сеансом. Я создал этот API входа в систему, который сохраняет объект Staff в сеансе при успешном входе в систему. request.getSession().setAttribute("staff", staff); И в...