基于Token的认证通过上一篇你大体已经了解session和cookie认证了，session认证需要服务端做大量的工作来保证session信息的一致性以及session的存储，所以现代的web应用在认证的解决方案上更倾向于客户端方向，cookie认证是基于客户端方式的，但是cookie缺点也很明显，到底有哪些缺点可以跳转上一次的文章。那有没有一种比较折中的方案呢？有的把认证信息保存在客户端，关键
分类：
其他好文 时间：
2020-09-16 12:41:43
阅读次数：
56
定义Cookie，有时也用其复数形式Cookies，指某些网站为了辨别用户身份、进行session跟踪而储存在用户本地终端上的数据（通常经过加密）Session：在计算机中，尤其是在网络应用中，称为“会话控制”。Session对象存储特定用户会话所需的属性及配置信息。很简短的两段定义，但是已经道出了cookie和session本质的区别，一个位于客户端，一个位于服务端。这个特性带着浓重的色彩，实际
分类：
其他好文 时间：
2020-09-15 21:11:40
阅读次数：
30
会话技术 # 一次会话中包含多次请求和响应 * 一次会话：浏览器第一次给服务器资源发送请求，会话建立，直到有一方断开为止 # 功能：在一次会话的范围内的多次请求间，共享数据 # 方式： * 客户端会话技术：Cookie * 服务器端会话技术：Session Cookie 快速入门 # 概念：客户端会 ...
分类：
其他好文 时间：
2020-09-12 21:31:04
阅读次数：
31
pytest框架中有自带的断言assert ，但此断言在失败后后面的代码就不会继续运行了 例如： test session starts platform win32 -- Python 3.6.6, pytest-4.5.0, py-1.8.0, pluggy-0.13.1rootdir: D:\ ...
分类：
其他好文 时间：
2020-09-12 21:15:49
阅读次数：
99
https://mp.weixin.qq.com/s?__biz=MzU2NTc4NjM5OQ==&mid=2247486268&idx=1&sn=195357f0fe2035128e1c0f7db2d6c41b&chksm=fcb7294ccbc0a05aad896949392c406eab08e ...
分类：
其他好文 时间：
2020-09-10 23:18:46
阅读次数：
46
实现拼图滑动验证码 拼图滑动验证码的纯前端简单实现，重要部分都已标注注释，如果需要配合后端可以参考此思路，后端处理图片生成一个带缺口的背景图与一个符合缺口的拼图，并将取得拼图块的位置记录到SESSION，将图片与拼图传给前端展示，当用户拖动并松开鼠标后将鼠标轨迹与停留位置发送到后端，后端从SESSI ...
分类：
其他好文 时间：
2020-09-10 23:07:43
阅读次数：
38
前言会话：一次会话中包含多次请求和响应注：一次会话表示浏览器第一次给服务器发送请求，会话建立，直到有一方断开为止功能：在一次会话的多次请求间共享数据方式：(1)客户端会话技术：Cookie(2)服务器端会话技术：SessionCookie概念：将数据保存到客户端，客户端有了Cookie之后，每次请求都会发送给服务器使用步骤：(1)创建Cookie对象，参数中绑定数据(键值对)newCookie(S
分类：
其他好文 时间：
2020-09-09 19:01:07
阅读次数：
34
一、对servletContext、request、session域的监听器（六个监听器） 要使用这六个监听器时候步骤如下： 1、建立一个类去实现要使用监听器的接口； 2、在webapp文件夹下WEB-INF下的web.xml中进行配置； ①、ServletContextListener ②、Htt ...
分类：
Web程序 时间：
2020-09-08 21:05:58
阅读次数：
86
三、***访问控制从逻辑上讲，应用程序的核心安全机制——访问控制建立在验证和会话管理之上，如果应用程序的访问控制存在缺陷，***者往往能够很快的攻占这个应用程序。访问控制漏洞的概念其实很简单即应用程序允许***者执行或者访问某种***者不具备相应权限的功能或资源。常见的访问控制可以分为垂直访问控制、水平访问控制及多阶段访问控制（上下文相关访问控制），与其相应的访问控制漏洞为也垂直越权漏洞（普通用户可以访问
分类：
其他好文 时间：
2020-09-08 20:55:44
阅读次数：
37
1 优化SQL语句的一般步骤 1.1 通过 show status命令了解各种SQL的执行频率 ? MySQL客户端连接成功后，通过show[session|global]status命令可以提供服务器状态信息 # 所有存储引擎的表统计信息 show status like 'Com_%'; # I ...
分类：
数据库 时间：
2020-09-07 19:00:18
阅读次数：
39
