ログインページにアクセスするとセッションが多すぎますか？

Question

私はspring framework、apache、tomcat を使用しています。ログインページはスプリングセキュリティ で処理されており、ログインページへの最初のリクエストでユーザーのために新しいセッションが生成されるという問題 があります。デフォルトの動作では、ログインページにアクセスすると新しいセッションが作成され、ログインページに大きな負荷がかかった場合、何もせずにログインページを見ているユーザーが多すぎるため、ここに作成されます。 あなたはちょうど問題について考えていますが、私はそれがまれであることは知っていますが、それはどう対処するのでしょうか？

Answer 1

私はそれがまれだとは思わない。 1つの可能な溶質は、セッションタイムアウトを最小に設定することです。たとえば5分です。さらに、ユーザーがセッションがすでに存在する場合は、セッションのタイムアウトを増やすためのフィルタを作成できます。したがって、通常のユーザーは30分のセッションタイムアウトを持ち、ユーザーは片側のみを訪問して5分のタイムアウトを持ちます。ここで

は、トリックを用量フィルタである：

public void doFilter(ServletRequest request, ServletResponse response, 
     FilterChain chain) throws IOException, ServletException { 

    HttpServletRequest httpRequest = (HttpServletRequest)request; 

    // The false is important, otherwise a new session will be created. 
    HttpSession session = httpRequest.getSession(false); 

    if (session == null) { 
     chain.doFilter(request, response); 
     return; 
    } 

    session.setMaxInactiveInterval(30 * 60); 
    chain.doFilter(request, response); 
} 

もう一つの良いアドバイスは、Googleのボットのようなクローラをフィルタリングすることです。 "Bot Detection"は検索するのに適したキーワードです。