写在前面 在一款应用的整个生命周期，我们都会谈及该应用的数据安全问题。用户的合法性与数据的可见性是数据安全中非常重要的一部分。但是，一方面，不同的应用对于数据的合法性和可见性要求的维度与粒度都有所区别；另一方面，以当前微服务、多服务的架构方式，如何共享Session，如何缓存认证和授权数据应对高并发 ...
分类：
编程语言 时间：
2020-05-23 18:31:26
阅读次数：
66
CGI::Session 可以为用户和CGI环境保存持久的会话状态，会话使用后需要关闭，这样可以保证数据写入到存储当中，当会话完成后，你需要删除该数据。 实例 #!/usr/bin/ruby require 'cgi' require 'cgi/session' cgi = CGI.new("htm ...
分类：
其他好文 时间：
2020-05-23 18:08:01
阅读次数：
44
转发：https://developer.51cto.com/art/201809/583768.htm cookie机制 Cookies是服务器在本地机器上存储的小段文本并随每一个请求发送至同一个服务器。IETF RFC 2965 HTTP State Management Mechanism 是 ...
分类：
其他好文 时间：
2020-05-23 16:50:48
阅读次数：
78
1.简述浏览器端存储网页中的数据有三种存储方案：cookie、SessionStorage和LocalStorage。其中：SessionStorage和LocalStorage是H5新增的存储方案。而cookie经常同session一并提起，它们的主要区别： cookie：会话跟踪技术 客户端（浏 ...
分类：
其他好文 时间：
2020-05-23 16:43:26
阅读次数：
52
短信验证码实现流程 1、构造手机验证码，生成一个6位的随机数字串；2、使用接口向短信平台发送手机号和验证码，然后短信平台再把验证码发送到制定手机号上3、将手机号验证码、操作时间存入Session中，作为后面验证使用；4、接收用户填写的验证码、手机号及其他注册数据；5、对比提交的验证码与Session ...
分类：
微信 时间：
2020-05-23 16:22:48
阅读次数：
97
知识点： preg_replace()使用的/e模式可以存在远程执行代码 解析见链接：https://xz.aliyun.com/t/2557 看题目 首先是一段源代码： text是PHP的DATA伪协议 file是PHP的filter伪协议 payload： 得到第二段源代码： payload如下 ...
分类：
其他好文 时间：
2020-05-23 13:12:07
阅读次数：
46
1.cookie什么是cookie: cookie是服务端创建的数据(相当于一个身份卡片),用户给服务端发起请求时服务端会给这个用户返回这个卡片，然后保存在本地中，客户端再次访问服务端 就可以带着这个卡片去访问,服务端就可以根据这个卡片找到用户的数据 我们一般用cookie作免密码登入处理cooki ...
分类：
其他好文 时间：
2020-05-23 11:39:23
阅读次数：
56
[toc] 一、使用JWT进行跨域身份验证 1、传统用户身份验证 Internet服务无法与用户身份验证分开。一般过程如下： 1. 用户向服务器发送用户名和密码。 2. 验证服务器后，相关数据（如用户角色，登录时间等）将保存在当前会话中。 3. 服务器向用户返回session_id，session信 ...
分类：
其他好文 时间：
2020-05-22 21:44:17
阅读次数：
83
OAuth2.0 JWT 以前的CAS 借助阿里云的应用身份服务 什么是登录 一、（session&cookie模式） 1、用户向服务器发送用户名和密码。2、服务器验证通过后，在当前对话（session）里面保存相关数据，比如用户角色、登录时间等等。3、服务器向用户返回一个 session_id，写 ...
分类：
其他好文 时间：
2020-05-22 21:11:13
阅读次数：
188
crt.Session.Connect "/Serial COM2 /BAUD 38400 /NOCTS" 更多命令行参数可查看SecureCRT-Help-Help Topics--搜索相应的关键字，比如CTS我用的是Ubuntu，文档在：file:///usr/share/doc/scrt/Se ...
分类：
其他好文 时间：
2020-05-22 19:57:04
阅读次数：
62
