求教个多窗口session问题

Question

在多窗口浏览器中，多个页面共享一个session 这就造成安全隐患，比如修改，可以直接复制url+不能修改的编号到新的窗口来进入修改,怎么避免这样的情况发生呢

Answer 1

每个功能都保存唯一的一个序列号;
然后每个功能连接,都传递该序列号;
后台所有的Session都以序列号为Key保存;
这样多个窗口,就不会出现Session冲突了.

Session使用,最好都按照序列号,保存对象的方式使用; 另外要慎用Session;