登錄成功后,切換另外一個不存在的用戶登錄也能登錄成功
shiro + spring + session 集成好以后，第一次登錄時會進行驗證，然后登錄成功以后，切換別的用戶進行登錄，即使密碼不正確也能登錄成功，發(fā)現(xiàn)通過sessionId 取得的session 綁定的值還是第一次登錄的用戶名~~請教一下是否是缺少了部分配置
舉報
0/150
提交
取消
shiro + spring + session 集成好以后，第一次登錄時會進行驗證，然后登錄成功以后，切換別的用戶進行登錄，即使密碼不正確也能登錄成功，發(fā)現(xiàn)通過sessionId 取得的session 綁定的值還是第一次登錄的用戶名~~請教一下是否是缺少了部分配置
2018-04-30
舉報
