SpringBoot-Redis实现session共享(图片验证码验证)

     因公司项目须要,作了一个图片验证码,可是如何验证是个问题,单纯的将验证码加密后存放到cookie中确定是不安全的(试想一下,一直拿“ABCD”验证码的加密cookie去验证ABCD)。入库的话成本显的过高。这时你们确定会想,放到session里面呀!!!没错,放到session里是很合理,可是前提是要考虑两个必要问题,1:若是有人恶意访问,形成大量的session生成,服务器可否受的了?
相关文章
相关标签/搜索