求助：session在页面跳转以后就没了。。。

逆鼠 2012-12-27 10:08:41

今天一个网站后台登录的时候，用户名密码输入完点登录，又回到登录页面。

通过response.end断点发现：在登录判断页面，session是存在的，并且过期时间是20分钟。

redirect到后台主页session就没了，所以就又跳转到登录页面了。

有没有大神知道是哪里的问题呢？（貌似网站被攻击过，因为首页最底部有恶意链接）

...全文

425 4 打赏收藏转发到动态举报

写回复

4 条回复

切换为时间正序

请发表友善的回复…

发表回复

scscms太阳光 2012-12-27

打赏
举报

回复

session超时是很烦人，而且有时超时都是不明不白，服务器也有关系。现在我们的做法是加密后存cookie，超时自动登陆。

lzp4881 2012-12-27

打赏
举报

回复

检查服务器既然有恶意链接，说明被攻击了，先清除木马和病毒，再进行其它的，否则都是白干。

逆鼠 2012-12-27

打赏
举报

回复

没有。这点还是可以确认的。后台主页第一句就算判断session是否存在，include的文件也看了，没有清空session的操作

conan8126 2012-12-27

打赏
举报

回复

redirect到后台主页session 时执行session清空操作了吧

该楼层疑似违规已被系统折叠隐藏此楼查看此楼本人java菜鸟一枚请各位java大神帮忙看看为什么我的表单能提交，但是就是跳转不到处理页面，跳转功能时灵时不灵的。小女子在此先谢过了！这下面是JQuery的一个验证var flag;$(function(){flag=true;$("img[name='re']").click(function(){$("input[name='name']").tr...

PHP未登录自动跳转到登录页面下面一段代码给大家分享php未登录自动跳转到登录页面，具体代码如下所示：namespace Home\Controller;use Think\Controller;class BaseController extends Controller{//基础信息，判断登陆public function __construct(){parent::__construct()...

spring security 3.1 中 session 控制的问题。问题：我在页面中使用了标签 <@sec.authentication property="principal.name"/> 但是如果 web容器 session过期之后，就会出现此页签报错，无法找到 principal.name 请各位大侠帮忙看下谢谢 <filter> ...

本人初学java，在试验网页访问人数统计，本意通过session来计算访问人数和在线人数，但是在用户点击网页关闭按钮的时候，并没有调用session的销毁方法，请教如何解决。...

前台页面代码如下：public function test(){$WechatOauth=new WechatOauth();$WechatOauth->getOpenid();}后台代码如下：public function getOpenid(){$openid=Session::get('openid');if(isset($openid)){echo "有openid session"...

28,391

社区成员

357,059

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章