redis token的疑问

来源:4-6 Token+Redis

蓝色西西

2020-11-23

师兄,有两个问题:

  1. 用 uuid+"_"+userId, 作为redis token key, 会不会产生越权或者安全问题?
  2. 拦截器preHandle中,临时存储用户信息。用request.setAttribute和ThreadLocal.set哪一种更安全,性能更好。
写回答

1回答

廖师兄

2020-11-24

uuid+"_"+userId。为什么要加入userId啊,客户端不能写userId, 用UUID.

我推荐用request.setAttribute,request自带的,好用。都安全的。性能么,我没测试过。

0
1
蓝色西西
非常感谢!
2020-11-25
共1条回复

Java分布式系统解决方案 掌握企业级分布式项目方案

分布式六大命门逐一剖析破解,廖师兄带你寻找最优解

495 学习 · 97 问题

查看课程