SAPCloudforCustomer和HybrisCommerce的session保護(hù)機(jī)制是什么

SAP Cloud for Customer和Hybris Commerce的session保護(hù)機(jī)制是什么，針對(duì)這個(gè)問(wèn)題，這篇文章詳細(xì)介紹了相對(duì)應(yīng)的分析和解答，希望可以幫助更多想解決這個(gè)問(wèn)題的小伙伴找到更簡(jiǎn)單易行的方法。

創(chuàng)新互聯(lián)是一家集網(wǎng)站建設(shè),婺源企業(yè)網(wǎng)站建設(shè),婺源品牌網(wǎng)站建設(shè),網(wǎng)站定制,婺源網(wǎng)站建設(shè)報(bào)價(jià),網(wǎng)絡(luò)營(yíng)銷(xiāo),網(wǎng)絡(luò)優(yōu)化,婺源網(wǎng)站推廣為一體的創(chuàng)新建站企業(yè)，幫助傳統(tǒng)企業(yè)提升企業(yè)形象加強(qiáng)企業(yè)競(jìng)爭(zhēng)力?？沙浞譂M足這一群體相比中小企業(yè)更為豐富、高端、多元的互聯(lián)網(wǎng)需求。同時(shí)我們時(shí)刻保持專(zhuān)業(yè)、時(shí)尚、前沿，時(shí)刻以成就客戶(hù)成長(zhǎng)自我，堅(jiān)持不斷學(xué)習(xí)、思考、沉淀、凈化自己，讓我們?yōu)楦嗟钠髽I(yè)打造出實(shí)用型網(wǎng)站。

# Hybris

這個(gè)HybrisSessionFixationProtectionStrategy是個(gè)什么東東？

Spring里自帶了一個(gè)SessionFixationProtectionStrategy:

>

Session fixation attack(會(huì)話固定攻擊)是利用服務(wù)器的session不變機(jī)制，借他人之手獲得認(rèn)證和授權(quán)，然后冒充他人。如果應(yīng)用程序在用戶(hù)首次訪問(wèn)它時(shí)為每一名用戶(hù)建立一個(gè)匿名會(huì)話，這時(shí)往往就會(huì)出現(xiàn)會(huì)話固定漏洞。然后，一旦用戶(hù)登錄，該會(huì)話即升級(jí)為通過(guò)驗(yàn)證的會(huì)話。最初，會(huì)話令牌并未被賦予任何訪問(wèn)權(quán)限，但在用戶(hù)通過(guò)驗(yàn)證后，這個(gè)令牌也具有了該用戶(hù)的訪問(wèn)權(quán)限。

防止會(huì)話固定攻擊，可以在用戶(hù)登錄成功后重新創(chuàng)建一個(gè)session id，并將登錄前的匿名會(huì)話強(qiáng)制失效。

Hybris的做法：繼承了HybrisSessionFixationProtectionStrategy，override了onAuthentication：

在第135行將之前的session強(qiáng)制失效。

這個(gè)實(shí)現(xiàn)的位置：

關(guān)于SAP Cloud for Customer和Hybris Commerce的session保護(hù)機(jī)制是什么問(wèn)題的解答就分享到這里了，希望以上內(nèi)容可以對(duì)大家有一定的幫助，如果你還有很多疑惑沒(méi)有解開(kāi)，可以關(guān)注創(chuàng)新互聯(lián)行業(yè)資訊頻道了解更多相關(guān)知識(shí)。

當(dāng)前題目：SAPCloudforCustomer和HybrisCommerce的session保護(hù)機(jī)制是什么
標(biāo)題URL：http://bm7419.com/article26/jjcccg.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供企業(yè)網(wǎng)站制作、服務(wù)器托管、做網(wǎng)站、外貿(mào)建站、網(wǎng)站策劃、網(wǎng)站內(nèi)鏈

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶(hù)投稿、用戶(hù)轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)