HttpSession安全

Question

servlet HttpSession存储在哪里？

将敏感信息存储在HttpSession属性中是否安全。

用户是否可以恶意修改会话属性？

Answer 1

HttpSession的存储位置取决于应用服务器实现和部署人员选择的配置。它通常存储在内存中，但许多应用程序服务器允许您将其持久化到数据库中。在任何情况下，会话都存储在服务器中，而不是客户端中。

如果用户指的是客户端，那么他/她不可能修改它，因为它存储在服务器端。