如何实现RESTful Web API的身份验证 最近想拿一个小项目来试水RESTful Web API，项目只有几个调用，比较简单，但同样需要身份验证，如果是传统的网站的话，那不用说，肯定是用户名+密码在登录页获得登录Token，并把登录Token记在Cookie和Session中作为身份标识的这
前几节的介绍中我们已经有能力制作一个登陆页面，在验证了用户名和密码的正确性后跳转到后台的页面。但是测试后也发现，如果绕过登陆页面。直接输入后台的url地址也可以直接访问的。这个显然是不合理的。其实我们缺失的就是cookie和session配合的验证。有了这个验证过程，我们..
分类：
其他好文 时间：
2016-03-15 06:25:00
阅读次数：
323
一、cookie机制和session机制的区别 具体来说cookie机制采用的是在客户端保持状态的方案，而session机制采用的是在服务器端保持状态的方案。 同时我们也看到，由于在服务器端保持状态的方案在客户端也需要保存一个标识，所以session机制可能需要借助于cookie机制来达到保存标识的
分类：
其他好文 时间：
2016-03-07 22:07:31
阅读次数：
200
这些都是基础知识，不过有必要做深入了解。先简单介绍一下。 二者的定义： 当你在浏览网站的时候，WEB 服务器会先送一小小资料放在你的计算机上，Cookie 会帮你在网站上所打的文字或是一些选择， 都纪录下来。当下次你再光临同一个网站，WEB 服务器会先看看有没有它上次留下的 Cookie 资料，有的
分类：
其他好文 时间：
2016-03-07 22:06:35
阅读次数：
141
学习目标 cookie技术 session技术 用户管理应用场景案例 会话及其会话技术： 1、会话 什么是会话？ 用户打开浏览器，访问一个网站进行一系列操作，关闭浏览器离开，完整过程 就是会话 会话过程中要解决的一些问题： 每个用户与服务器进行交互的过程中，各自会有一些数据，程序要想办法保存每个用户
分类：
其他好文 时间：
2016-03-06 17:04:58
阅读次数：
196
好文推荐：http://blog.csdn.net/fangaoxin/article/details/6952954（Cookie/Session机制详解 ） Cookie的属性 name :cookie名称，一旦创建，不可改变 value :cookie值 maxAge:cookie失效时间，单
分类：
其他好文 时间：
2016-02-18 17:49:39
阅读次数：
131
目录[-] Cookie机制 什么是Cookie 记录用户访问次数 Cookie的不可跨域名性 Unicode编码：保存中文 BASE64编码：保存二进制图片 设置Cookie的所有属性 Cookie的有效期 Cookie的修改、删除 Cookie的域名 Cookie的路径 Cookie的安全属性
分类：
其他好文 时间：
2016-02-05 01:34:25
阅读次数：
524
学习过servlet的都知道，servlet是单例多线访问的，所以我们不能设置servlet成员变量来存放浏览器的访问数据。怎么解决浏览器的访问数据，让不同访问者能够访问到自己的数据呢？相信学习完了cookie和session技术之后，读者会明白这个问题。我们在浏览器上使用http协议在网络上..
分类：
其他好文 时间：
2016-02-03 22:41:13
阅读次数：
168
在github上问作者，如何使用cookie，作者回复是，leptus是基于restful的框架，对于cookie和session的支持，建议转换为cowboy用，以下是转换方式leptus_req:get_req(Req) -> cowboy_req:req()leptus_req:set_req...
分类：
其他好文 时间：
2016-01-27 14:33:08
阅读次数：
226
会话技术: Cookie:客户端技术.将数据保存在客户端浏览器上.Cookie是有大小和个数的限制. Session:服务器端技术.将数据保存在服务器端.Session没有大小和个数限制.Session基于Cookie回写了一个JSESSIONID. Cookie的分类: * 会话级别的Cookie...
分类：
其他好文 时间：
2016-01-23 01:12:04
阅读次数：
140
