按照标题,我想知道Web服务用户身份验证和会话管理的一些最佳做法,主要是后端实现,尤其是使用Java(J2EE)时.

有人发表过有关该主题的文章吗？使用用户身份验证时,应牢记哪种安全注意事项？哪些设计模式相关？应该如何管理会议？设计良好的架构是什么样的？

是否有现有的系统可以用作好例子,甚至可以用作坏例子？

解决方法:

由于针对Web服务的Java EE规范实际上包含将无状态会话Bean公开为Web服务,因此如果没有“自制”解决方案(例如在每个请求中包括用户令牌),您将无法实现会话管理. .