Session问题-一个部门A登录后未注销另一个部门B再登录,以B的身份操作A的成员
2024-10-19 08:46:31
当管理员A登录后,打开某个管理界面。在A和B权限菜单相同的情况下,管理员B新开页面登录,session变为B的,然后切换到A打开的界面,不刷新的情况下可以操作A的数据。
解决方案:当浏览器登录后,即存在session,不让客户进入到login.jsp,在login.jsp上方判断session是否为空,不为空则跳转到主页。这样就可以让用户在一个浏览器登录一个账号后必须注销才能登录另一个账号。
最新文章
- ORACLE分区表梳理系列(一)- 分区表概述、分类、使用方法及注意事项
- how a 程序猿 doubled his salary?
- (原创)在Exchange 2007 server中使用实时黑名单服务(RBL)过滤垃圾邮件
- Oracle中通过Job实现定时同步两个数据表之间的数据
- 27个知名企业品牌VI视觉识别系统规范手册
- 如何安装并使用bower包依赖工具
- El表达式的判断字符串的长度和截取,日期时间的格式化
- Android远程桌面助手(B1309)
- arcgis for js 根据多边形自动缩放
- python 贝叶斯算法
- [svc]arp协议的细枝末节
- noip2016组合数问题
- Iterator迭代器快捷键
- UVALive 6913 I Want That Cake 博弈dp
- OpenWRT - WEB界面开发思路和基本方法
- 2. 知识图谱-命名实体识别(NER)详解
- springmvc基础流程
- 在springMVC中使用自定义注解来进行登录拦截控制
- nginx+tomat https ssl 部署 完美解决方案
- apache2 + django 路径问题