python数据可视化数据分析与决策63.2元(需用券)去购买 >session简介做过Web开发的程序员应该对Session都比较熟悉，Session是一块保存在服务器端的内存空间，一般用于保存用户的会话信息。用户通过用户名和密码登陆成功之后，服务器端程序会在服务器端开辟一块Session内存空间并将用户的信息存入这块空间，同时服务器会在cookie中写入一个Session_id的值，这个...
python数据可视化数据分析与决策
63.2元
(需用券)
去购买 >
session简介
做过Web开发的程序员应该对Session都比较熟悉，Session是一块保存在服务器端的内存空间，一般用于保存用户的会话信息。
用户通过用户名和密码登陆成功之后，服务器端程序会在服务器端开辟一块Session内存空间并将用户的信息存入这块空间，同时服务器会
在cookie中写入一个Session_id的值，这个值用于标识这个内存空间。
下次用户再来访问的话会带着这个cookie中的session_id，服务器拿着这个id去寻找对应的session，如果session中已经有了这个用户的
登陆信息，则说明用户已经登陆过了。
使用Session保持会话信息使用起来非常简单，技术也非常成熟。但是也存在下面的几个问题：
服务器压力大：通常Session是存储在内存中的，每个用户通过认证之后都会将session数据保存在服务器的内存中，而当用户量增大时，服务器的压力增大。
Session共享：现在很多应用都是分布式集群，需要我们做额外的操作进行Session共享；
CSRF跨站伪造请求攻击：Session机制是基于浏览器端的cookie的，cookie如果被截获，用户就会很容易受到跨站请求伪造
最低0.47元/天 解锁文章
1645
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
