如何设置sessionId的过期时间?

发布于 2022-09-06 19:42:08 字数 275 浏览 11 评论 0

使用的是cookie-session

用户使用账号密码登陆,服务端认证通过发放一个认证ID,后续请求通过这个ID来判断用户是否登陆了。

那么这个认证ID的过期时间需要如何设置呢?

如果每次请求都刷新认证ID的过期时间,对服务器压力太大。

如果设置固定时间,影响了用户体验。

如果时间设置的太长,又会丧失安全性。

应该如何处理呢?


问了一波老大,老大说现在的服务端就是每次请求都延期。这样最简单高效。

如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。

扫码二维码加入Web技术交流群

发布评论

需要 登录 才能够评论, 你可以免费 注册 一个本站的账号。

评论(1

白馒头 2022-09-13 19:42:08

每隔一段时间自动刷新一下如何

~没有更多了~
我们使用 Cookies 和其他技术来定制您的体验包括您的登录状态等。通过阅读我们的 隐私政策 了解更多相关信息。 单击 接受 或继续使用网站,即表示您同意使用 Cookies 和您的相关数据。
原文