如何限制用户使用具有有效会话ID的Rest Client访问我们的服务



我有一个应用程序,如果他试图用他的会话ID访问服务,我需要在那里重新限制对我的Web服务的访问??

我的意思是,一旦他退出应用程序,但他可以使用Rest Client基于会话ID访问我们的服务??

添加身份验证过滤器检查用户是否在请求转到REST servlet 之前登录

最新更新