liuqinhou的博客

流行的jwt有一个设计上的缺陷，他通过密文传输用户信息，那么服务器在这种基础结构下是无法做到关闭用户登陆授权的操作，如果用户的jwt密文被偷窃，那么黑客就能以用户身份登陆，并且即使知道密文丢失，也无法关闭被偷窃的jwt密文。jwt令牌的方式就无需数据库的介入，jwt令牌中就包含着用户的信息，SpringSecurityOauth在发布令牌时，会将用户信息放入JWT令牌中，用户拿着JWT令牌时，SpringSecurityOauth从中获取到用户信息，实现用户权限的控制。基于数据库存储（以Redis为例）

session作为前端开发，在很长一段时间都不理解什么是session，直到慢慢学习后台开发后才彻底弄懂了什么是session。从前面一节的内容可以知道，cookie是保存在浏览器中的，即客户端，那session保存在哪呢？答案是服务端。当浏览器发送cookie到服务端之后，服务端怎么知道是哪个用户呢？也就是服务端是如何用cookie做登录验证的？客户端发送登录请求，服务端验证密码和用户名，如果都正确，服务端在响应头中会设置set-cookiekey-value为path=/；httpOnly;

使用数字签名算法（例如RSA）不能被伪造。因此，任何信任签名者证书的人都可以放心地相信 JWT 是真实的。服务器无需咨询令牌颁发服务器以确认其真实性。因为授权服务器不需要维护任何状态；令牌本身就是验证令牌持有者授权所需的全部内容。

JWT的全称是Json Web Token。是基于RFC 7519开放标准的，它定义了一种紧凑且独立的方式，用于在各方之间以 JSON 对象的形式安全地传输信息。此信息可以用作验证和相互信任，因为它是经过数字签名的。JWT 可以使用密钥（使用HMAC算法）或使用RSA或ECDSA的公钥/私钥对进行签名。

比如说路由器的IP是192.168.0.1（这个就是网关）也是进路由器必须的地址，其他的主机也必须是192.168.0.X（2—254之间任意一个数字）这样才能访问路由器也就是说这样才能上网，电脑上的网关地址就要填写192.168.0.1。另外一方面应用场景的区别，工业现场往往存在不同的网络环境，不同软件、不同系统、不同工厂之间的网络通信语言也都不尽相同，路由器可以做网关，防火墙可以做网关，三层交换机可以做网关，一台普通pc可以做网关，甚至一个智能手机也可以做网关。完全不同的两种系统之间，网关是一个。

三层交换机传输数据即看mac地址，也看IP地址。二层交换机，传输数据看的是mac地址。路由器传输数据看的是ip地址。

学习视频：

原来定义的汇聚层的目的是为了减少核心的负担，将本地数据交换机流量在本地的汇聚交换机上交换，减少核心层的工作负担，使核心层只处理到本地区域外的数据交换。区别：通常将网络中直接面向用户连接或访问网络的部分称为接入层，将位于接入层和核心层之间的部分称为分布层或汇聚层。CISCO有自己的3层层次模型 1，接入层 2，汇聚层 3，核心层。一般用于楼宇间汇聚相当于一个局部或重要的中转站。还有很多内容，详细见原文。接入交换机一般用于直接连接电脑。核心相当于一个出口或总汇总。

核心层的功能主要是实现骨干网络之间的优化传输，骨干层设计任务的重点通常是冗余能力、可靠性和高速的传输。核心层一直被认为是所有流量的最终承受者和汇聚者，所以对核心层的设计以及网络设备的要求十分严格。：汇聚层是网络接入层和核心层的“中介”，就是在工作站接入核心层前先做汇聚，以减轻核心层设备的负荷。汇聚层具有实施策略、安全、工作组接入、虚拟局域网（VLAN）之间的路由、源地址或目的地址过滤等多种功能。：通常指网络中直接面向用户连接或访问的部分。

1、两层交换机：二层交换机有N个端口，每个端口的带宽是M，交换机总线带宽超过N×M，那么这交换机就可以实现线速交换。2、三层交换机：是加快大型局域网内部的数据交换，所具有的路由功能也是为这目的服务的，能够做到一次路由，多次转发。2、三层交换机：具有部分路由器功能的交换机，工作在OSI网络标准模型的第三层。1、两层交换机：工作于OSI模型的第2层（数据链路层），故而称为二层交换机。1、两层交换机：属数据链路层设备，可以。2、三层交换机：对于。，根据MAC地址进行转发，并。

IP怎么表达出“国家城市区”的概念呢，这就是IP地址定义的事了。IP 地址用32位来表示，通常被分割为4个“8位”。以“点分十进制”表示成 [a.b.c.d] 的形式。同时这32bit又被划分为网络号和主机号组成。比如10.100.122.2/24 这个IP：10.100.122.2是“点分十进制”表示形式，/24 表示的是前24位是网络号，后8位是主机号。这个网络号其实充当的就是“国家城市区”的概念。

简单版本：IPV4中，0.0.0.0地址被用于表示一个无效的，未知的或者不可用的目标。 网关地址 0.0.0.0 表示直连规则，即当前记录对应的 Destination 跟本机在同一个网段，通信时不需要经过网关(路由器)。也就是说使用二层交换机通过MAC即可通信。参考文章：127.0.0.1和0.0.0.0地址的区别_host填0.0.0.0是什么_ythunder的博客-CSDN博客127.0.0.1和0.0.0.0地址的区别 - 简书你真的了解127.0.0.1和0.0.0.0吗～_51C

所有不清楚的主机和目的网络限制广播地址，这个地址不能被路由器转发本机地址，在Windows系统中，这个地址有一个别名“Localhost”

0.0.0.0不是一个ip地址，而是一个通配符，通配当前主机上面所有的网卡（包括虚拟网卡）。

使用 require()加载自定义模块时，必须指定以./或者../开头的路径标识符。如果没有，则node会把它当作内置模块或第三方模块进行加载。当使用require()导入自定义模块时，如果省略了文件的扩展名，则Node.js会按顺序分别尝试加载以下的文件① 按照确切的文件名进行加载② 补全.js扩展名进行加载③ 补全.json扩展名进行加载④ 补全.node扩展名进行加载⑤加载失败，终端报错。

由此可见，npm安装三方库的时候，不仅要注册正确的源，还需要正确配置代理proxy。我就是使用npm安装库失败，一直尝试替换registry源，一直还报错，最后看到这篇文章，原理还需要设置正确的代理。上面其实错误日志最后一行提示了npm命令运行的完整日志在/user/xxx/.../301Z-debug.log文件中，打开这个文件，内容大概如下，果然如此，使用了12639这个端口，印象中的确是上家公司的代理配置端口。npm config set proxy null 回车。1、先执行这两个命令。

whistle

token

js基础

JS

JS

网络

网络

网络

网络

网络

网络

网络

浏览器模拟弱网

whistle 修改包返回值

posytman下载安装

cookie、session和token

计算机网络

https://zhuanlan.zhihu.com/p/59066874

计算机网络

计算机网络

计算机网络

计算机网络

计算机网络

计算机网络