[转] HttpSession会话状态的生命周期浏览器访问服务器时，服务器会创建一个session对象（有一个sessionId）。服务器在默认的情况下，会将sessionId以cookie的机制发送给浏览器。当浏览器再次访问服务器时，会将sessionId发送给服务器，服务器依据sessionId ...
分类：
Web程序 时间：
2019-11-15 22:21:07
阅读次数：
88
django 会话技术 1、Cookie 存储在浏览器上 是一个键值对的结构 键和值都是一个字符串 可以设置存活时间 2、Session 存储在服务器上 是一个键值对的结构 键是一个字符串，值是一个对象 可以设置存活时间 3、Session和Cookie的关系 当服务器第一次使用session的时候 ...
分类：
其他好文 时间：
2019-11-15 13:56:53
阅读次数：
73
vue之vue cookies 安装： 使用： Api： 设置 cookie： 获取cookie 删除 cookie 查看一个cookie是否存在（通过 ） 获取所有cookie名称 来源：https://www.cnblogs.com/liuqingzheng/articles/9850874.h ...
分类：
其他好文 时间：
2019-11-15 00:05:42
阅读次数：
99
什么是HttpOnly？ 微软公司的Internet Explorer 6 SP1引入了一项新的特性。这个特性是为Cookie提供了一个新属性，用以阻止客户端脚本访问Cookie。 如果cookie中设置了HttpOnly属性，那么通过js脚本将无法读取到cookie信息，这样能有效的防止XSS攻击 ...
分类：
Web程序 时间：
2019-11-14 11:26:46
阅读次数：
126
主流方法有JSONP和CORS两种，这里记一下后者的方式，理论基础就是在请求的时候在http请求头中添加如下属性： 如果后端用Java开发，在返回请求中可以添加如下属性 1.在跨域问题中，如果不操作cookie，只需要在后端代码中添加如下代码就可以 虽然是加在了response中，但是HTTP是基于 ...
分类：
编程语言 时间：
2019-11-14 00:12:37
阅读次数：
111
设置cookie有效期1、max_age：距离现在多少秒后过期，在IE8以下不支持2、expires：datatime类型，使用此参数，需参照格林尼治时间，即北京时间-8个小时3、如果max_age和expires都设置了，则以max_age为参准4、若没有设置过期时间，则默认为浏览会话结束，即关闭 ...
分类：
其他好文 时间：
2019-11-13 21:58:27
阅读次数：
174
在谈前后分离前,我们先看看什么是前后一体的.当我们用javaweb开发网站时,最终我们渲染的jsp或者springthymeleaf.我们的页面其实是WEB-INFO或者templates下.当用户请求我们的xxx页面资源其实并不是请求的真正的页面,而是经过我们controller处理完,产生mod ...
分类：
其他好文 时间：
2019-11-13 10:47:33
阅读次数：
60
TTP是无状态（stateless）协议 http协议是无状态协议即不保存状态。大家看下图片感受下 无状态协议的优点： 由于不需要保存记录，所以减少服务器的CPU和内存的资源的消耗。毕竟客户端一多起来保存记录的话对于服务器端来说是一个巨大的消耗。 无状态协议的缺点:比如当用户登录到淘宝，他转跳到淘宝 ...
分类：
其他好文 时间：
2019-11-13 00:50:30
阅读次数：
89
一 cookie和session 链接：https://www.cnblogs.com/xiaoyuanqujing/articles/11644065.html 一 什么是：cookie和session cookie:存放在客户端的键值对 session：存放在服务端的键值对 token:存放在客 ...
分类：
其他好文 时间：
2019-11-12 22:01:23
阅读次数：
118
第四章：为了更多的权限！留言板！！【配套课时：cookie伪造目标权限 实战演练】 说明：从给的tips中可以知道留言板功能存在XSS存储型漏洞，那么首先要建造包含xss攻击语句，可以不用自建xss平台，用网上的xss平台就行：http://xsspt.com/index.php?do=login ...
分类：
其他好文 时间：
2019-11-12 17:26:35
阅读次数：
399
