Java-安全会话管理的最佳实践

Question

我正在尝试编写执行用户登录，注销的Rest API。 我希望会话信息能够持久（用于Redis来存储会话信息）。

我是Java和Web开发的新手。 需要帮助以了解：

1. 创建和维护会议的最业界最佳做法是什么？ 像电子商务网站如何处理会话？

2. 他们如何确保会话安全？ 进行了大量搜索，但没有找到任何令人满意的答案。 我可以寻找行业中使用的现成的Java实现吗？

3. 当前使用UUID作为sessionID。 是否有相同的最佳做法指南？

Answer 1

尝试Apache Shiro 。 它在Java上下文中非常有用。 它提供了丰富的功能集，包括会话处理，加密等。