场景：
登录模块在登录验证时，将登录状态绑定在session对象中，登录状态有两种：1登录失败，2.登录成功；
只有登录成功后，才能访问其他的Action，该操作由一个拦截器完成，每次访问相关的Action时，都需要判断该请求的Session对象中的登录状态是否为已经登录成功，否则将请求转发到登录页面，从新登录.
根据以上场景， 我们是否可以通过修改网页中的session对象来实现，逃过登录环节。
是否可以，在浏览器上修改网页中的，session对象内的值？
- 写回答
- 好问题 0 提建议
- 追加酬金
- 关注问题
分享- 邀请回答
-
4条回答 默认 最新
liuanqingoscar 2016-08-05 09:17关注jsp其实也是servlet，被编译后保存在容器的缓存里面，比如tomcat的catlina
本回答被题主选为最佳回答 , 对您是否有帮助呢?解决 无用评论 打赏举报 分享
悬赏问题
- ¥15 HFSS 中的 H 场图与 MATLAB 中绘制的 B1 场 部分对应不上
- ¥15 如何在scanpy上做差异基因和通路富集？
- ¥20 关于#硬件工程#的问题，请各位专家解答！
- ¥15 关于#matlab#的问题：期望的系统闭环传递函数为G(s)=wn^2/s^2+2¢wn+wn^2阻尼系数¢=0.707，使系统具有较小的超调量
- ¥15 FLUENT如何实现在堆积颗粒的上表面加载高斯热源
- ¥30 截图中的mathematics程序转换成matlab
- ¥15 动力学代码报错，维度不匹配
- ¥15 Power query添加列问题
- ¥50 Kubernetes&Fission&Eleasticsearch
- ¥15 報錯：Person is not mapped，如何解決？