SAPCloudforCustomer和HybrisCommerce的session保护机制是什么

SAP Cloud for Customer和Hybris Commerce的session保护机制是什么,针对这个问题,这篇文章详细介绍了相对应的分析和解答,希望可以帮助更多想解决这个问题的小伙伴找到更简单易行的方法。

创新互联是一家集网站建设,婺源企业网站建设,婺源品牌网站建设,网站定制,婺源网站建设报价,网络营销,网络优化,婺源网站推广为一体的创新建站企业,帮助传统企业提升企业形象加强企业竞争力。可充分满足这一群体相比中小企业更为丰富、高端、多元的互联网需求。同时我们时刻保持专业、时尚、前沿,时刻以成就客户成长自我,坚持不断学习、思考、沉淀、净化自己,让我们为更多的企业打造出实用型网站。

# Hybris

SAP Cloud for Customer和Hybris Commerce的session保护机制是什么

这个HybrisSessionFixationProtectionStrategy是个什么东东?

Spring里自带了一个SessionFixationProtectionStrategy:

>

Session fixation attack(会话固定攻击)是利用服务器的session不变机制,借他人之手获得认证和授权,然后冒充他人。如果应用程序在用户首次访问它时为每一名用户建立一个匿名会话,这时往往就会出现会话固定漏洞。然后,一旦用户登录,该会话即升级为通过验证的会话。最初,会话令牌并未被赋予任何访问权限,但在用户通过验证后,这个令牌也具有了该用户的访问权限。

防止会话固定攻击,可以在用户登录成功后重新创建一个session id,并将登录前的匿名会话强制失效。

Hybris的做法:继承了HybrisSessionFixationProtectionStrategy,override了onAuthentication:

SAP Cloud for Customer和Hybris Commerce的session保护机制是什么

在第135行将之前的session强制失效。

SAP Cloud for Customer和Hybris Commerce的session保护机制是什么

这个实现的位置:

SAP Cloud for Customer和Hybris Commerce的session保护机制是什么

关于SAP Cloud for Customer和Hybris Commerce的session保护机制是什么问题的解答就分享到这里了,希望以上内容可以对大家有一定的帮助,如果你还有很多疑惑没有解开,可以关注创新互联行业资讯频道了解更多相关知识。


新闻名称:SAPCloudforCustomer和HybrisCommerce的session保护机制是什么
分享路径:http://pwwzsj.com/article/jjcccg.html