面向对象class继承 class关键字 1.定义一个类，属性，方法，与继承操作 //定义一个学生的类 class Student{ constructor(name){ this.name = name; } hello(){ alert('hello') } } class xiaoxueshe ...
分类：
编程语言 时间：
2020-09-17 13:48:04
阅读次数：
35
1.前言上一篇对SpringSecurity所有内置的Filter进行了介绍。今天我们来实战如何安全退出应用程序。2.我们使用SpringSecurity登录后都做了什么这个问题我们必须搞清楚！一般登录后，服务端会给用户发一个凭证。常见有以下的两种：基于Session客户端会存cookie来保存一个sessionId，服务端存一个Session。基于token客户端存一个token串，服务端会在缓
分类：
编程语言 时间：
2020-09-17 12:40:27
阅读次数：
26
基于Token的认证通过上一篇你大体已经了解session和cookie认证了，session认证需要服务端做大量的工作来保证session信息的一致性以及session的存储，所以现代的web应用在认证的解决方案上更倾向于客户端方向，cookie认证是基于客户端方式的，但是cookie缺点也很明显，到底有哪些缺点可以跳转上一次的文章。那有没有一种比较折中的方案呢？有的把认证信息保存在客户端，关键
分类：
其他好文 时间：
2020-09-16 12:41:43
阅读次数：
56
定义Cookie，有时也用其复数形式Cookies，指某些网站为了辨别用户身份、进行session跟踪而储存在用户本地终端上的数据（通常经过加密）Session：在计算机中，尤其是在网络应用中，称为“会话控制”。Session对象存储特定用户会话所需的属性及配置信息。很简短的两段定义，但是已经道出了cookie和session本质的区别，一个位于客户端，一个位于服务端。这个特性带着浓重的色彩，实际
分类：
其他好文 时间：
2020-09-15 21:11:40
阅读次数：
30
场景 使用vue实现一个登录页面时，实现记住密码功能。 在勾选了记住密码后将密码存储到Cookie中，然后下次直接从Cookie中取。 注： 博客： https://blog.csdn.net/badao_liumang_qizhi 关注公众号 霸道的程序猿 获取编程相关电子书、教程推送与免费下载。 ...
分类：
Web程序 时间：
2020-09-14 19:11:55
阅读次数：
44
会话技术 # 一次会话中包含多次请求和响应 * 一次会话：浏览器第一次给服务器资源发送请求，会话建立，直到有一方断开为止 # 功能：在一次会话的范围内的多次请求间，共享数据 # 方式： * 客户端会话技术：Cookie * 服务器端会话技术：Session Cookie 快速入门 # 概念：客户端会 ...
分类：
其他好文 时间：
2020-09-12 21:31:04
阅读次数：
31
https://mp.weixin.qq.com/s?__biz=MzU2NTc4NjM5OQ==&mid=2247486268&idx=1&sn=195357f0fe2035128e1c0f7db2d6c41b&chksm=fcb7294ccbc0a05aad896949392c406eab08e ...
分类：
其他好文 时间：
2020-09-10 23:18:46
阅读次数：
46
前言会话：一次会话中包含多次请求和响应注：一次会话表示浏览器第一次给服务器发送请求，会话建立，直到有一方断开为止功能：在一次会话的多次请求间共享数据方式：(1)客户端会话技术：Cookie(2)服务器端会话技术：SessionCookie概念：将数据保存到客户端，客户端有了Cookie之后，每次请求都会发送给服务器使用步骤：(1)创建Cookie对象，参数中绑定数据(键值对)newCookie(S
分类：
其他好文 时间：
2020-09-09 19:01:07
阅读次数：
34
When I am doing a test of comparison between Stateful and Stateless BSP application ( mentioned in blog Stateless and Stateful – Different behavior in ...
OWASPTopTenOWASPTop10是一个面向开发人员和web应用程序安全性的标准意识文档。它代表了关于web应用程序最关键的安全风险的广泛共识。十大Web应用程序安全风险（2017版）注入：注入缺陷，如SQL、NoSQL、OS和LDAP注入，当将不受信任的数据作为命令或查询的一部分发送到解释器时注入缺陷随即产生。***者的恶意数据可以欺骗解释器执行非预期的命令或在没有适当授权的情况下访问数据
分类：
Web程序 时间：
2020-09-03 16:50:42
阅读次数：
71
