session 认证机制

本文探讨了HTTP协议的无状态性以及如何通过Cookie和Session实现身份认证。讲解了Cookie的工作原理及其在身份认证中的角色,同时指出Cookie的安全隐患,并介绍了Session作为提高身份认证安全性的解决方案及其工作原理。
摘要由CSDN通过智能技术生成

1. HTTP 协议的无状态性

HTTP 协议的无状态性,指的是客户端的每次 HTTP 请求都是独立的,连续多个请求之间没有直接的关系,服务器不会主动保留每次 HTTP 请求的状态

 2. 如何突破 HTTP 无状态的限制

对于超市来说,为了方便收银员在进行结算时给 VIP 用户打折,超市可以为每个 VIP 用户发放会员卡.

注意:现实生活中的会员卡身份认证方式,在 Web 开发中的专业术语叫做 Cook 

3. 什么是 Cookei

  1. Cookie存储在用户浏览器中的一段不超过 4 KB 的字符串。它由一个名称(Name)、一个(Value)和其它几个用于控制 Cookie 有效期安全性使用范围可选属性组成

  2. 不同域名下的 Cookie 各自独立,每当客户端

  • 3
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值