Java - 安全会话管理的最佳实践

Question

我正在尝试编写执行用户登录、注销的 Rest API。而且我希望会话信息能够持久化（用于 Redis 存储会话信息）。

我是 Java 和 Web 开发的新手。需要帮助理解：

1. 创建和维护会话的行业最佳实践是什么？比如电子商务网站如何处理会话？

2. 他们如何确保会话安全？做了很多搜索，但没有找到任何令人满意的答案。我可以寻找工业中使用的任何现成的 Java 实现吗？

3. 当前使用 UUID 作为 sessionID。是否有相同的最佳实践指南？

Answer 1

试试Apache Shiro。它在 Java 环境中非常有用。它提供了一组丰富的功能，包括会话处理、加密等。