我司 Java 后端的骚操作

[xutao881]

我们公司的多点登录一直没实现，今天早上公司的 JAVA 找我说，让我前端来实现用户的多点登录，只要把 sessionID 和 token 存下来就行了，我特么喵也是醉了，是我技术水平不够么？我怎么有点懵逼呢？用户多点登录居然让前端来做？？

[Vegetable]

@Vegetable 如果后端不在乎 url 被污染,其实 tab 标识可以前端自己生成

[freakxx]

@Marstin

是的，+1。


所以我看不太懂盖了这 100 多层是在讨论什么了。。。

[imswing]

切换用户吗

[libook]

“肇事女司机”，
“黑人抢劫犯”，
“素质低下的东北人”，
“宰客的少数民族”，
“傻✘Java 后端”……

话说这和 Java 没关系吧。

[winglight2016]

按 lz #17 楼的回复，后台这么设计是没问题的，你搞不懂为什么，可以直接问他啊？同事之间有这么客气的吗？

[laminux29]

@passerbytiny 我说用户 ID 只是为了方便他了解实现过程而已。生产时当然不会直接暴露用户 ID。

[laminux29]

@passerbytiny 所有链接都要加上与主功能无关的用户 ID，一点都不麻烦，这正是框架要做的事情。

[JamesMackerel]

SSO 用 CAS 做其实还不错。

[kiddult]

@mamahaha 看上面的评论，你还真理解错了。。。。。这产品超级骚

[palmers]

只这个话题来说 java 得罪谁了？ 为什么是"java~ 后端"?

[lscho]

是你技术水平不够么？是！

[suley]

@szpShang 莫非你是在开玩笑，cookie 注入一点也不比 session 难……

[Marstin]

@wolfie block 他就好了，这帖子里很大一部分人都可以 block，无论是蠢还是杠，你都和他讲不通。

[Techzero]

@Vegetable sessionStorage 不是共享的

[anypwx]

这应该是单点登录吧，我 2014 年实习的时候单位领导让我一个月撸完，而且是自己手打，没有用框架。核心是基于 java 拦截器实现的。做完后提供给其他项目组使用，我把它做成了一个中间件。