在Servlet中，Session和Cookie是分开的。Session一般保存在内存中，当然也可以保存在数据库等其他地方。如果保存在内存中，对于服务集群来说就需要解决Session共享的问题。如果保存在数据库，就存在单点故障、性能差等问题。
webx提供了会话框架，将session这样复杂的问题统一进行解决。在webx框架中，主张将cookie合并到session中，再通过规则，路由到co...
分类：
Web程序 时间：
2014-12-05 21:19:22
阅读次数：
446
/*
1.Hibernate的体系结构
2.Hibernate API体系
3.配置Hibernate
4.Hibernate映射配置文件
5.Hibernate会话管理
*/
/*
Hibernate的映射机制
1.Hibernate基本映射数据类型
2.Hibernate的主键映射
3.Hibernate的实体映射
4.映射一对一关联关系
5.映射多对...
分类：
Web程序 时间：
2014-11-26 14:20:04
阅读次数：
166
Shiro是强大、精简的Java安全框架。在认证、授权、加密和会话管理等方面提供直观而又全面的解决方案。Shiro的一些特性:支持基于各种数据源的认证与授权，可以进行角色或者更细粒度的授权，而且Exception的层次非常丰富。支持缓存以提高应用性能。环境无关的session访问，session管理...
分类：
其他好文 时间：
2014-11-25 22:57:29
阅读次数：
221
Cookie是HTTP协议标准下的存储用户信息的工具，浏览器把用户信息存放到本地的文本文件中。Session是基于Cookie实现的。2011年4月，武汉群硕面试的时候（实习生），面试官也问过这个问题。当时只知道Session是基于Cookie的，但是没有想到“不使用Tomcat等Web容器的Session，只使用Cookie也可以实现自己的Session，完成会话管理，而且据说性能更好。”以前的...
分类：
Web程序 时间：
2014-11-14 12:36:25
阅读次数：
178
功能介绍
Authentication ：身份认证/登录，验证用户是不是拥有相应的身份；
Authorization ：授权，即权限验证，验证某个已认证的用户是否拥有某个权限；即判断用
户是否能做事情，常见的如：验证某个用户是否拥有某个角色。或者细粒度的验证某个用
户对某个资源是否具有某个权限；
Session Manager ：会话管理，即用户登录后就是一次会话，在没有...
分类：
编程语言 时间：
2014-11-03 19:29:49
阅读次数：
358
何为 systemd？systemd 是一个 Linux 下的系统和会话管理器，与 SysV 和 LSB 启动脚本兼容。systemd 提供了积极的并行处理能力，使用套接字（socket）和 D-bus 的激活启动服务，可使守护进程按需启动，使用 Linux 的 cgroups 保持对进程的追踪，支...
分类：
系统相关 时间：
2014-10-26 15:33:45
阅读次数：
304
有一点我们必须承认，大多数web应用程序都离不开session的使用。这篇文章将会结合php以及http协议来分析如何建立一个安全的会话管理机制。我们先简单的了解一些http的知识，从而理解该协议的无状态特性。然后，学...
分类：
其他好文 时间：
2014-09-23 13:13:15
阅读次数：
252
1，Web 应用十大安全隐患
1） SQL 注入 2） 跨站脚本攻击XSS (Cross Site Scripting) 3） 遭破坏的认证和会话管理 4） 不安全的对象直接引用 5） 伪造跨站请求（CSRF）
6） 安全误配置（Security Misconfiguration） 7） 限制远程访问失败（Failure to Restrict URL Access） 8） 未验证的...
分类：
其他好文 时间：
2014-09-16 19:04:20
阅读次数：
274
承载管理即控制系统的连接状态。用户可以开关接口，在接入点间透明的漫游。 概述： 这是一系列控制系统连接状态的API。承载管理包含了一些简单的信息，如设备是否在线、有多少接口，它还能让开发者启动或停止网络接口，改变连接的某些细节。根据平台的性能，提供会话管理——只要有客户端注册并且优化系统负载，就让网...
分类：
其他好文 时间：
2014-09-12 19:07:53
阅读次数：
342
有时候需要显示当前在线人数、当前在线用户，有时候可能需要强制某个用户下线等；此时就需要获取相应的在线用户并进行一些操作。会话控制器@RequiresPermissions("session:*")@Controller@RequestMapping("/sessions")public class ...
分类：
其他好文 时间：
2014-09-03 12:39:36
阅读次数：
265
