session与cookie
通过 返回的JsessionID 创建 session对象
查找已经存在的session如果没有就新建 session
standard manager管理session生命周期
安全问题 使用cookie传递sessionid保证安全性
分布式session框架
需要解决的问题
跨域名同步session
cookie盗取问题：
使用签名：
如果数据相同 token不同 就是重复提交
相关文章：
猜你喜欢
相关资源
相似解决方案
热门标签