![](https://img-blog.csdnimg.cn/20201014180756927.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
cookie
一朵风中摇曳的水仙花
世人多愿锦上添花,却少有人雪中送炭
展开
-
Cookie、Session、Token、JWT
什么是认证(Authentication) 通俗地讲就是验证当前用户的身份,证明 “你是你自己”(比如:你每天上下班打卡,都需要通过指纹打卡,当你的指纹和系统里录入的指纹相匹配时,就打卡成功) 互联网中的认证: 用户名密码登录 邮箱发送登录链接 手机号接收验证码 只要你能收到邮箱 / 验证码,就默认你是账号的主人 什么是授权(Authorization) 用户授予第三方应用访问该用户某些资源的权限 你在安装手转载 2020-10-27 15:31:26 · 145 阅读 · 0 评论 -
JAVA设置HttpOnly Cookies
HttpOnly Cookies是一个cookie安全行的解决方案。 在支持HttpOnly cookies的浏览器中(IE6+,FF3.0+),如果在Cookie中设置了"HttpOnly"属性,那么通过JavaScript脚本将无法读取到Cookie信息,这样能有效的防止XSS攻击,让网站应用更加安全。 但是J2EE4,J2EE5 的Cookie并没有提供设置 HttpOnly 属性...转载 2018-10-12 17:00:47 · 4096 阅读 · 0 评论 -
如何让前端浏览器不进行缓存
<!DOCTYPE html> <html> <head> <meta charset="utf-8" /> <!--设置过期时间设置0为直接过期并清除缓存--> <meta http-equiv="Expires" content="0"> <转载 2019-02-19 14:04:35 · 1502 阅读 · 0 评论