关于用户的登录状态，一部分的应用程序是采用session实现的。 HTTP是一个无状态协议，用户的每次请求都是相互独立的，HTTP本身意识不到用户是否登录。 很多web框架选择将session存放在cookies中，本节我们也是这样实现： import tornado.ioloop
import t...
分类：
其他好文 时间：
2014-12-29 22:52:31
阅读次数：
614
cookie-parser的作用，官方的说法是：ParseCookieheader and populatereq.cookieswith an object keyed by the cookie names.我的理解是，转换headers中的cookie并跟req.cookies合并。作为coo...
分类：
Web程序 时间：
2014-12-29 15:13:42
阅读次数：
202
最近闲着无事，玩了下nginx，也算是体验了一把高并发、分布式网站部署的感觉，呵呵。但本人在实践的过程中也遇到了一些问题，如，大家都知道应用服务器的处理都是无状态的，而nginx做了请求分发，我们在当前web服务器做得提交操作，下一刻就跑到另外一台服务器上去了，那么这个会话如何保存？cookies,...
分类：
其他好文 时间：
2014-12-26 12:58:58
阅读次数：
210
上一篇文章，使用python的Flask实现一个RESTful API服务器端简单地演示了Flask实的现的api服务器，里面提到了因为无状态的原则，没有session cookies，如果访问需要验证的接口，客户端请求必需每次都发送用户名和密码。通常在实际app应用中，并不会每次都将用户名和密码发...
“某些 Web 站点在您的硬盘上用很小的文本文件存储了一些信息，这些文件就称为 Cookie。”—— MSIE 帮助。一般来说，Cookies 是 CGI 或类似，比 HTML 高级的文件、程序等创建的，但是 javascript 也提供了对 Cookies 的很全面的访问权利。 每个 Cookie...
分类：
编程语言 时间：
2014-12-22 17:49:59
阅读次数：
219
前置处理器被用来修改作用域内的采样器HTML 链接解析器：解析从服务器得到的HTML响应，并从中提取链接和表单，使用perl型的正则表达式来寻求匹配项。HTML URL重写修饰符：使用URL重写来保存会话ID用于替代Cookies的Web应用系统。Session Argument Name：从前一个...
分类：
其他好文 时间：
2014-12-22 16:02:45
阅读次数：
314
HttpOnly Cookies是一个cookie安全行的解决方案。在支持HttpOnly cookies的浏览器中（IE6+，FF3.0+），如果在Cookie中设置了"HttpOnly"属性，那么通过JavaScript脚本将无法读取到Cookie信息，这样能有效的防止XSS攻击，让网站应用更加...
分类：
编程语言 时间：
2014-12-18 13:29:35
阅读次数：
311
当客户访问某个基于PHP技术的网站时，在PHP中可以使用setcookie函数生成一个cookie，系统经处理把这个cookie发送到客户端并保存在C:\Documents and Settings\用户名\Cookies目录下。cookie是 HTTP标头的一部分, 因此setcookie函数.....
分类：
其他好文 时间：
2014-12-16 17:02:06
阅读次数：
181
cookies是由网络服务器存储在你电脑硬盘上的一个txt类型的小文件，它和你的网络浏览行为有关，所以存储在你电脑上的cookies就好像你的一张身份证，你电脑上的cookies和其他电脑上的cookies是不一样的；cookies不能被视作代码执行，也不能成为病毒，所以它对你基本无害。
cookies的作用主要是，当你访问了某些网页，并且对网页的一些设置进行修改，cookies就能跟踪并记录到这些修改，当你下一次访问这个网页的时候，这个网页会分析你电脑上的cookies，进而采取措施像你返回更符合你个性...
分类：
Web程序 时间：
2014-12-15 10:26:57
阅读次数：
156
