八阿哥看招 2018-05-04 03:29 采纳率: 0%
浏览 10731
已采纳

Spring boot 前端页面跳转的时候,用户请求数据,后台怎么知道是谁在请求

第一次做web,一个问题,就是用户登录了,访问其他页面的时候肯定要向服务器请求数据,那服务端怎么知道这个人是谁呢,也就是说前端请求的时候用什么来表明
自己身份呢?
Spring boot+前端themleaf的(或者纯的HTML)
查了,2种方法:
1,用户登录时候,后台保存了session(安全登录验证了),然后这个session会一同返回给前端,只不过
返回的是一个id值,并不能直接获取session保存的值,以后只要没有注销,那就ajax请求获得后台保存的session值,我保存用户id,然后用这个id去请求数据
2,前端使用cookie保存用户信息和1差不多

跪求大佬们,其他的思路

  • 写回答

5条回答 默认 最新

  • oneslide 2018-05-04 07:37
    关注

    在Spring Boot中 使用Session,spring boot内置tomcat服务器。Tomcat服务器在每次Http连接建立是时保存连接和Session_ID.
    也就是一个键值对

     <HttpConnection,SessionID>
    

    SessionID保存在浏览器端Cookie,浏览器拿SessionID作为凭证来通知服务器,服务器查找HttpConnection中信息。
    但是,虽然HttpSession透明提供了很多信息。要查 用户身份,还要再HttpSession中存上用户id,但是id不需要让前端
    知道,前端只需要提交表单。

    //后台可以这样获取
     @RequestMapping(path="/sessiontest")
          public String sessionTest(HttpSession session) {
              long id=(long)session.getAttribute("id");
              System.out.println("============id========="+id);
              return "test";
          }
    

    一般再用户登陆之后,id就会保存在HttpSession中。
    因为id是PIN,目前没有其他方法。
    当浏览器关闭,进程管理器会将浏览器与远程ip建立的所有连接全部重置,这就是
    即使你关掉CSDN,即使很短之间内再次打开浏览器访问,还是得重新登陆的原因。

    本回答被题主选为最佳回答 , 对您是否有帮助呢?
    评论
查看更多回答(4条)

报告相同问题?

悬赏问题

  • ¥15 nginx中的CORS策略应该如何配置
  • ¥30 信号与系统实验:采样定理分析
  • ¥100 我想找人帮我写Python 的股票分析代码,有意请加mathtao
  • ¥20 Vite 打包的 Vue3 组件库,图标无法显示
  • ¥15 php 同步电商平台多个店铺增量订单和订单状态
  • ¥15 关于logstash转发日志时发生的部分内容丢失问题
  • ¥17 pro*C预编译“闪回查询”报错SCN不能识别
  • ¥15 微信会员卡接入微信支付商户号收款
  • ¥15 如何获取烟草零售终端数据
  • ¥15 数学建模招标中位数问题