2012年03月_萧逸2005

07月 05月 04月 03月 02月 01月

转载 sohu单点登录

问题描述：在一个比较复杂的网站环境下。有多个产品向外提供服务。每个产品下都有自己的用户登录界面。现在需要设计一个统一的登录界面。当用户在这个界面登录后就可以自由的使用各个产品和服务。同时意味着用户用一个帐号可以在不同服务里登录，另一方面就是在一个服务里面登录后可以无障碍的漫游到其他服务里面去。实际应用：Sohu的Passport将 focus.cn，17173.com，sogou.co

2012-03-30 09:52:31 5799

转载 IE Cookie文件格式说明

1、Cookie文件的实质Cookie实际上是Web服务端与客户端（典型的是浏览器）交互时彼此传递的一部分内容，内容可以是任意的，但要在允许的长度范围之内。客户端会将它保存在本地机器上（如IE便会保存在本地的一个txt文件中），由客户端程序对其进行管理，过期的Cookie会自动删除。每当客户端访问某个域下某个目录中的网页时，便会将保存在本地并且属于那个域下对应目录的有效Cookie信息附在

2012-03-30 09:41:53 3933

转载 Java EE和Domino系统间跨域SSO的实现

1. SSO需求单点登录（Single Sign On, SSO）是企业应用集成中最常见的需求。异构系统间往往都有各自的用户管理和身份验证机制，为避免用户在进行系统切换时频繁输入用户名和密码，因此必须要实现单点登录。2. SSO原理说到SSO的原理，先得说一般Web应用的身份验证原理。Web身份验证之所以能成为问题主要在于HTTP协议的无状态性，这导致了每次HT

2012-03-15 11:26:17 4383

转载 Java EE和Domino系统间跨域SSO的实现

2012-03-15 11:23:40 4703

转载使用内嵌IFrame，处理系统跨域身份认证的方案与实现

需求：系统A与系统B分别部署在不同域的两台服务器中，但它们的身份都统一在身份认证服务器中；身份认证信息以Session方式存贮于各自系统中，并辅以cookie进行使用。当用户在A系统登录后，访问B系统时，由于是跨域访问，导致身份信息不能正确的传递到B系统中，从而致使用户需在B系统中重新登录。解决方案：处理这类跨域访问时，我们最先使用从B系统向C通过HttpR

2012-03-15 11:10:49 9377

转载跨域共享cookie和跨域共享session

这里所说的跨域，是指跨二级域名，而且这些域名对应的应用都在同一个app上, 比如我有以下3个域名:www.vinceruan.infoblog.vinceruan.infobbs.vinceruan.info我要在这三个域名直接共享cookie或者共享session，如何实现呢？在tomcat下又如何实现呢？首先我们来了解下cookie，顾名思义，小甜心，少食即可，多吃无益

2012-03-15 11:03:35 10620

转载 JAVA 如何实现WEB上曲线走势图

实现非常简单，例子主要有3个类，ImageContainer.java 在内存中保存动态走势图，ImageServlet.java 输出图片servlet，RandomValueThread.java模拟随机数据的线程。为了要生成gif 图片，请先在http://www.fmsware.com/stuff/gif.zip 下载处理GIF图片的代码，解压之后可以发现有AnimatedGif

2012-03-13 16:56:19 5664

转载 java Web开发——Session和Cookie的深入研究

Session是一种服务器端技术，Session对象在服务器端创建，通常采用散列表来存储信息，例如，Tomcat的Session实现采用HashMap对象来存储属性名和属性值。Cookie是由Netscape公司发明的、用于跟踪用户会话的一种方式。Cookie是由服务器发送给客户的片段信息，存储在客户端浏览器的内存中或硬盘上，在客户随后对该服务器的请求中发回它。Session与Co

2012-03-02 13:03:27 4526

转载高扩展Web应用HTTP Session共享方案

在构建能够灵活地进行水平扩展、高可用性的Java Web应用程序时候，对http session的处理策略很大程度决定了应用程序的扩展性、可用性。一般而言对http session有如下的处理方案：1、在服务器端不保存Session，完全无状态对于不需要保持用户状态的Web应用，采用Stateless是最为恰当的，因此就不存在Session共享的问题。REST (Represen

2012-03-02 12:57:58 4205

转载安全中间件与应用服务间如用session

摘要：虽然session机制在web应用程序中被采用已经很长时间了，但是仍然有很多人不清楚session机制的本质，以至不能正确的应用这一技术。本文将详细讨论session的工作机制并且对在Java web application中应用session机制时常见的问题作出解答。目录：一、术语session二、HTTP协议与状态保持三、理解cookie机制四、理解session机制

2012-03-02 12:56:29 4077

转载多Web服务器之间共享Session的解决方案

很多开发中涉及到用户的Session验证很保留的问题，这个问题比较有意思，总结了几种方案，只供参考。　　[ 问题提出 ]　　为了满足足够大的应用，满足更多的客户，于是我们架设了N台Web服务器（N>=2），在多台Web服务器的情况下，我们会涉及到一个问题：用户登陆一台服务器以后，如果在跨越到另一台服务器的时候能够继续使用客户的Session？　　（以下描述方案只是针对Linux/

2012-03-02 12:54:48 4085