JavaWeb-免登录UML时序图-(全网最详细)

这张图我检查了好几遍了,基本上没啥问题,我也照图写了代码测试了.

需要解决的问题:

1. 如果做应用负载均衡的时候那么就会出现session无法共享问题
   解决办法: 使用spring-session-data-redis,或者配置nginx的session共享
2. cookie保存在本地安全的问题
   解决办法: 使用jwt(记得加盐)加密用户信息存储到cookie中
3. cookie 脚本访问题
   解决办法: cookie.setHttponly(true);
4. cookie 跨域问题
   解决办法: cookie.setDomain(cookie_DOMAIN);
5. cookie 访问不到问题
   解决办法: cookie.setPath("/");
6. 前端跨域问题
   解决办法: (百度)在后端配置下就行了