登录成功后,切换另外一个不存在的用户登录也能登录成功
shiro + spring + session 集成好以后,第一次登录时会进行验证,然后登录成功以后,切换别的用户进行登录,即使密码不正确也能登录成功,发现通过sessionId 取得的session 绑定的值还是第一次登录的用户名~~请教一下是否是缺少了部分配置
shiro + spring + session 集成好以后,第一次登录时会进行验证,然后登录成功以后,切换别的用户进行登录,即使密码不正确也能登录成功,发现通过sessionId 取得的session 绑定的值还是第一次登录的用户名~~请教一下是否是缺少了部分配置
2018-04-30
举报