如何设置sessionId的过期时间?
使用的是cookie-session
用户使用账号密码登陆,服务端认证通过发放一个认证ID,后续请求通过这个ID来判断用户是否登陆了。
那么这个认证ID的过期时间需要如何设置呢?
如果每次请求都刷新认证ID的过期时间,对服务器压力太大。
如果设置固定时间,影响了用户体验。
如果时间设置的太长,又会丧失安全性。
应该如何处理呢?
问了一波老大,老大说现在的服务端就是每次请求都延期。这样最简单高效。
如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。

绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱,如果其他用户或者作者回复了您的评论,将不能在第一时间通知您!
发布评论
评论(1)
每隔一段时间自动刷新一下如何