在实验之前先来了解下tomcat会话管理器（Manager）Manger对象用于实现HTTP会话管理的功能，介绍下几种常见的：1、StandardManager（标准会话管理器）用于非集群环境中对单个处于运行状态的Tomcat实例会话进行管理。当Tomcat关闭时，这些会话相关的数据会被写入磁盘上的一个名叫..
分类：
其他好文 时间：
2014-08-15 10:50:49
阅读次数：
299
有一点我们必须承认，大多数web应用程序都离不开session的使用。这篇文章将会结合php以及http协议来分析如何建立一个安全的会话管理机制。我们先简单的了解一些http的知识，从而理解该协议的无状态特性。然后，学...
分类：
其他好文 时间：
2014-08-01 16:23:05
阅读次数：
349
会话管理内容摘录: JSP&Servlet学习笔记(第二版) 林信良会话管理的基本原理使用隐藏域隐藏域就是主动告知服务器多次请求之间必要信息的方式之一。以问卷作答为例，上一页的问卷答案，可以用隐藏域的方式放在下一页的窗体中，这样发送下一页窗体时，就可以一并发送这些隐藏域，每一页的问卷答案就可以保存下...
分类：
其他好文 时间：
2014-07-31 19:47:07
阅读次数：
152
一、会话的概念 会话可简单理解为：用户开一个浏览器，点击多个超链接，访问服务器多个web资源，然后关闭浏览器，整个过程称之为一个会话。 有状态会话：一个同学来过教室，下次再来教室，我们会知道这个同学曾经来过，这称之为有状态会话。二、会话过程中要解决的一些问题？ 每个用户在使用浏览器与服务器进行...
分类：
编程语言 时间：
2014-07-22 23:31:38
阅读次数：
350
1.什么是会话 ? ? 会话，牛津词典对其的解释是进行某活动连续的一段时间。从不同的层面看待会话，它有着类似但不全然相同的含义。比如，在web应用的用户看来，他打开浏览器访问一个电子商务网站，登录、并完成购...
分类：
编程语言 时间：
2014-07-22 08:19:37
阅读次数：
359
shiro最闪亮的四大特征是认证，授权，加密，会话管理。上一篇已经演示了如何使用shiro的授权模块，有了shiro这个利器，可以以统一的编码方式对用户的登入，登出，认证进行管理，相当的优雅。为了提高应用系统的安全性，这里主要关注shiro提供的密码服务模块；1，加密工具类的熟悉首先来个结构图，看看...
分类：
其他好文 时间：
2014-07-01 18:42:52
阅读次数：
289
Windows 结构图
Windows系统核心结构和组件
以上截图清晰的表现了Windows的主要结构，使我们对系统的构成有个大概的认识，下面介绍一下Windows会话登录大致流程：
1、内核模式的系统线程初始化Windows执行体和内核，最后阶段Smss(会话管理)进程。
2、Smss负责完成一系列操作，如打开额外页面文件，创建系统环境变量等，并将Csrss....
调优之浅析“会话管理开销”
【简介】
在调优的过程中，对于会话的管理是比较普遍的问题，因为维护会话的开销相对是比较高的。
【过程表现如下】
客户请求（sid）→监听接收到→监听派生出新的进程（systemprocess id）→客户进程
注释：
SPID:system process id，表示该serverprocess在OS层面的Process I...
分类：
数据库 时间：
2014-06-01 09:20:04
阅读次数：
387
《网络安全与病毒防范》第3章
网络安全技术基础概要：数据加密技术身份认证技术包过滤技术资源授权技术内容安全（防病毒）技术1、计算机网络基础知识OSI七层各功能：应用层：与用户应用的接口表示层：数据格式的转换会话层：会话管理与数据同步传输层：端到端的可靠传输网络层：分组传送、路由选择、流量控制数据链路...
分类：
其他好文 时间：
2014-05-25 13:32:45
阅读次数：
317
一个完整的Web安全体系测试可以从部署与基础结构，输入验证，身份验证，授权，配置管理，敏感数据，会话管理，加密，参数操作，异常管理，审核和日志记录等几个方面入手Web安全性测试数据加密：某些数据需要进行信息加密和过滤后才能进行数据传输，例如用户信用卡信息、用户登陆密码信息等。此时需要进行相应的其他操...
分类：
Web程序 时间：
2014-05-23 06:46:14
阅读次数：
275
