httponly:如果给某个 cookie 设置了 httpOnly 属性，则无法通过 JS 脚本 读取到该 cookie 的信息，但还Application 中手动修改 cookie，所以只是在一定程度上可以防止 XSS 攻击，不是绝对的安全 虽然设置了httponly之后拿不到cookie，但是 ...
分类：
Web程序 时间：
2021-01-25 11:04:42
阅读次数：
0
1 jwt：重点（跟语言，框架无关） -json web token -cookie：客户端浏览器上的键值对，数据不安全 -session：服务端的键值对（内存，数据库，redis，文件），安全，对服务端压力大 -token：三段：头.荷载.签名 -header（公司信息，加密方式。。。） -pay ...
分类：
其他好文 时间：
2021-01-22 12:13:35
阅读次数：
0
Cookie的英文原意是指就着牛奶一起吃的点心。在互联网世界中，Cookie是指某些网站为了辨别用户身份、进行session跟踪而储存在用户本地终端上的数据。 cookie 是存储于访问者的计算机中的变量。每当同一台计算机通过浏览器请求某个页面时，就会发送这个 cookie。你可以使用 JavaSc ...
分类：
Web程序 时间：
2021-01-21 10:29:21
阅读次数：
0
一.JSP内置对象 request:表示一次请求，HttpServletRequest response：表示一次响应，HttpServletResponse pagecontext：页面上下文，获取页面信息，PageContext session：表示一次会话，保存用户信息，HttpSession ...
分类：
Web程序 时间：
2021-01-20 11:39:58
阅读次数：
0
正常操作情况下会有ASP.NET Session丢失的情况出现。因为程序是在不停的被操作，排除Session超时的可能。另外，Session超时时间被设定成60分钟，不会这么快就超时的。 现在我就把原因和解决办法写出来。 ASP.NET Session丢失原因： 由于Asp.net程序是默认配置，所 ...
分类：
Web程序 时间：
2021-01-20 11:39:00
阅读次数：
0
Cookie Cookie，有时也用其复数形式Cookies，指某些网站为了辨别用户身份、进行session跟踪而储存在用户本地终端上的数据（通常经过加密）。Cookie最早是网景公司的前雇员Lou Montulli在1993年3月的发明。Cookie是由服务器端生成，发送给User-Agent（一 ...
分类：
其他好文 时间：
2021-01-19 11:41:11
阅读次数：
0
首先我们来说一下认证（Authentication）： 通俗的来说认证就是 验证当前用户的身份。例如，你上班打卡，为了防止你作弊，就需要你用到你的指纹来打卡，如果打卡系统里面的指纹和你的指纹匹配，那就打卡成功 这样就是通过你的指纹来证明是你本人打的卡。 在互联网中也是要进行认证的，在互联网的认证方式 ...
分类：
其他好文 时间：
2021-01-18 10:46:35
阅读次数：
0
在这篇文章中，我将介绍ASP.NET Core 数据保护系统:它是什么，为什么我们需要它，以及它如何工作。 为什么我们需要数据保护系统? 数据保护系统是ASP.NET Core使用的一组加密api。加密必须由不受信任的第三方处理的数据。 这方面的典型例子是身份验证cookie。cookie是在请求之 ...
分类：
Web程序 时间：
2021-01-15 12:14:04
阅读次数：
0
Spring定义了多种作用域，可以基于一下作用域创建bean： 单例（Singleton）：在整个应用中，只创建一个bean实例。默认这种。 原型（Prototype）：每次注入获取通过上下文获取时，创建一个新的bean实例。 会话（Session）：在web应用中，为每个会话创建一个bean实例。 ...
分类：
其他好文 时间：
2021-01-15 12:00:25
阅读次数：
0
middlewares.py class MiddlewareDownloaderMiddleware: @classmethod def from_crawler(cls, crawler): # This method is used by Scrapy to create your spide ...
分类：
编程语言 时间：
2021-01-14 11:23:09
阅读次数：
0
