使用Spring框架在整個應用程序中堅持一個對象

Question

我在我的web應用程序中使用spring框架，我必須堅持對象的信息，比如說 - Account。場景如下：

1. 用戶可以從他所有帳戶的下拉列表中選擇一個帳戶，他可以在整個應用程序中查看+添加+修改該選定帳戶的數據。
2. 如果用戶將帳戶-A更改爲帳戶-B，則他可以查看他可以執行相同操作的唯一B帳戶的所有信息。
3. 一旦用戶註銷並重新登錄，他可以看到最新選定的帳戶的信息。

除了在會話中存儲信息之外，是否有任何方法可以通過Controller/DAO級別獲取選定的帳戶對象引用？

Answer 1

你只有4保持的信息在整個討論客戶端和服務器之間的方式：在會話

• 在（可能是隱藏的）形式的領域
• 在在cookie中的URL

如果信息明智的，你應該保持在會話中，因爲它不能被客戶端讀取或更改。另外3種方法，你必須假定這個值可能是僞造的，所以如果你想確定它沒有被改變，你應該用數字簽名。