随着网络的普及,网络安全环境对ssl证书的需求日益加大,目前世界500强企业中84%的公司和世界100家最大的银行中88%的银行以及全球50家大型电子商务网站中的46个网站都安装了ssl证书。企业只有部署了ssl证书,才真正给了网民一个放心的交易平台。SSL证书通过在客户端浏览器和web服务器之间建立一条ssl安全通道,以ssl安全协议来提供对用户和服务器的认证;对传送的数据进行加密和隐藏,确保数
分类:
Web程序 时间:
2019-06-29 14:37:35
阅读次数:
139
session 在服务器端,cookie 在客户端(浏览器)session 默认被存在在服务器的一个文件里(不是内存)session 的运行依赖 session id,而 session id 是存在 cookie 中的,也就是说,如果浏览器禁用了 cookie ,同时 session 也会失效(但 ...
分类:
其他好文 时间:
2019-06-26 10:52:18
阅读次数:
93
一、为什么会有跨越问题是客户端浏览器同源策略导致的,就是浏览器不允许不同源的站点相互访问。试想一下要是没有这个,那站点里的安全信息如cookie,账号/密码等是不是很容易被其它站点获取。二、解决思路知道是客户端浏览器为了安全使用同源策略导致的,而服务端是没有这个限制的,那我们就只能通过服务端进行跨域 ...
分类:
其他好文 时间:
2019-06-25 13:38:45
阅读次数:
174
当浏览器第一次请求时,服务器创建一个session对象,同时生成一个sessionId,并在此次响应中将sessionId 以响应报文的方式传回客户端浏览器内存或以重写url方式送回客户端,来保持整个会话。关闭此浏览器窗口,其内存中的sessionId也就随之销毁。 session.invalida ...
分类:
其他好文 时间:
2019-06-22 19:41:47
阅读次数:
106
方案一:采用redis集群 架构: 浏览器 > Nginx > 应用集群 > redis集群 首次登录时,服务器端生成token,存入redis,并将token返回给客户端(浏览器), 然后浏览器每次访问服务器端时都会携带token, 应用服务器携带token会访问redis集群,如果根据token ...
分类:
其他好文 时间:
2019-06-21 22:31:27
阅读次数:
136
Cookie和Session组件 cookie:保存在客户端浏览器上的键值对 session:保存在服务端上的键值对,服务端产生随机串返回给客户端,服务端找一个地方将串与对应的信息存起来{’随机字符串’:’敏感信息’} Cookie HttpResponse类 设置cookie 获取cookie 基 ...
分类:
其他好文 时间:
2019-06-17 20:16:03
阅读次数:
116
SERVLET API中转发与重定向的区别? 1、转发(forward方法) 转发仅是容器中控制权的转向,在客户端浏览器地址栏中不会显示出转向后的地址。 转发是服务器请求资源,服务器直接访问目标地址的URL,把那个URL的响应内容读取过来,然后把这些内容再发给浏览器,浏览器根本不知道服务器发送的内容 ...
version:R80.30 T200 Step 1:编辑刀片的属性,开启http/https代理,如下图: Step 2:配置访问策略,如下图: Step 3:配置客户端浏览器如下图: Step 4:查看流量日志,如下图: ...
分类:
其他好文 时间:
2019-06-16 00:36:49
阅读次数:
142
在项目开发中(web项目),我负责的系统(简称PC),需要调其它系统接口,并且该系统需要获取客户端(浏览器访问端)的IP地址,给我愁死了, 正常流程:浏览器 访问PC系统 PC系统需要调第三方系统,此时默认情况下,PC发起的request请求IP地址是PC所在服务器的IP地址,而不是请求浏览器端的I ...
分类:
Web程序 时间:
2019-06-14 12:32:13
阅读次数:
119
基本概念 作为Web框架,Django提供了模板,用于编写html代码,还可以嵌入模板代码更快更方便的完成页面开发,再通过在视图中渲染模板,将生成最终的html字符串返回给客户端浏览器 模版致力于表达外观,而不是程序逻辑。模板的设计实现了业务逻辑view与显示内容template的分离,一个视图可以 ...
分类:
其他好文 时间:
2019-06-06 09:16:30
阅读次数:
106