《HTTP权威指南》笔记摘要Day8

最新推荐文章于 2022-11-18 15:02:58 发布
最新推荐文章于 2022-11-18 15:02:58 发布
阅读量99 收藏
点赞数
分类专栏： 后端小白的个人提升计划 文章标签： 后端
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43823924/article/details/110495371
版权

《HTTP权威指南》笔记摘要Day7

胖URL的缺点

  • 丑陋的URL
    浏览器中显示的胖URL会给新用户带来困扰
  • 无法共享URL
    胖URL中包含了与特定用户和会话相关的状态信息。如果这个URL发送给他人，可能会将自己的累积个人信息无意识的分享出去
  • 额外的服务器负荷
    服务器需要重写HTML页面使URL变胖
  • 破坏缓存
    为每个URL生成用户特有的版本意味着不再有可供公共访问的URL需要缓存了
  • 逃逸口
    用户跳转到其他站点或请求一个特定的URL时，就容易在无意中“逃逸”胖URL会话。只有当用户严格地追踪预先修改过的连接时，胖URL才能工作。如果用户逃离此链接，就会丢失进度信息，重新开始
  • 在会话间是非持久的
    除非用户收藏特定的胖URL，否则用户退出时所有信息都会丢失

cookie的诞生

cookie最初是由网景公司开发的

cookie的类型

  • 会话cookie
  • 持久cookie

会话cookie

会话cookie是一种临时cookie，他记录了用户访问站点的设置和偏好，用户推出浏览器时就被删除了

持久cookie

持久cookie的生存时间更长，；他们存储在硬盘上，通常会用于维护某个用户周期性访问的站点的配置文件和登录名

会话cookie和持久cookie的唯一区别是生存时间

cookie罐

cookie的基本思想时让浏览器累积一组服务器特有的信息，每次访问服务器时提供给它。因为浏览器要负责存储cookie信息，所以此系统被称为客户端状态(client=side state).这个cookie规范的正式名称为HTTP状态管理机制(HTTP state management mechanism)

Noob_Boy
关注
专栏目录
网络修养-Cookie机制客户端识别
李dayday
10-28 316
什么是客户端识别与cookie机制 什么是客户端识别： HTTP服务器可能会同时与大量的客户端进行对话，这时就需要判断各个对话对应的客户端。这个判断识别对话客户端的过程，就是客户端识别了。 什么是cookie： 功能强大且高效的持久身份信息识别技术 识别了客户端可用做什么： 服务器识别了各个事务、会话对应的客户后，能够根据客户的分类保存于客户相关的信息、提供个性化的、有针对性...
HTTP 权威指南 PDF
12-18
HTTP 权威指南 PDF
HTTP学习笔记（胖URL）
任我行的博客
08-25 765
有些web站点会为每个用户生成特定版本的URL来追踪用户的身份，一般会对真正的URL进行扩展，在路径的开始或结束的地方添加一些状态信息。用户浏览站点时，web服务器会动态生成一些超级链接以维护URL的状态信息。这种改动过的包含用户状态信息的URL被称为胖URL。 通过胖URL技术Web服务器可以将若干个独立的HTTP事务绑定成一个会话。当用户首次访问一个web网点时，会生成唯一ID，服务器会...
【HTTP】客户端识别与cookie机制
李刚的学习专栏
06-06 2729
​ 做数据产品时，我们会经常遇到用户隐私问题（如，禁止追踪）。在最新的Chrome浏览器中该选项已被默认选中设置=>显示高级设置=>随浏览流量一起发送”不跟踪”请求开启该选项后，请求头中会增加DNT:1的字段。 ​ 然而，大多数产品都希望提供一个类“免责声明”的文档，然后主动管理该DNT。所以我们只能借助其他方式（这里常用的方式是第三方Cookie，见文档Cookie章节）去实现，下述
第三部分 识别、认证与安全——第11章 客户端识别与cookie机制
stepMore的博客
09-09 199
本章我们将讨论下列用户识别机制： 承载用户身份的HTTP首部。 客户端IP地址跟踪，通过用户的IP地址对其进行识别。 用户登录，用认证方式来识别用户。 胖URL，一种在URL中嵌入识别信息的技术 cookie，一种功能强大且高效的持久身份识别技术。 1 HTTP首部 承载用户相关信息的HTTP首部 首部名称 首部类型 描述 From 请求 用户的E-mail地址 User-Agent 请求 用户的浏览器软件 Referer 请求 用户是从这个页面上依照连接跳转过来的 Refe
《HTTP权威指南》笔记摘要Day3
无名小学渣的学渣笔记
11-19 184
《HTTP权威指南》笔记摘要Day3基本web服务器请求代理服务器的集中方式层次代理代理层次结构的内容路由其他类型代理获取流量的方式 基本web服务器请求 建立连接 接收请求 处理请求 构建请求 构建响应 发送请求 记录事务处理过程 代理服务器的集中方式 出口代理 访问（入口）代理 反向代理 网络交换代理 层次代理 层次代理可以是动态的 代理层次结构的内容路由 如果请求的对象属于一个付费使用的内容，代理会将请求发送给附近的一个缓存服务器，这个服务器会返回对象，或者如果它没有那个内容就会去取回内容 如果请
《HTTP权威指南》笔记摘要Day9
无名小学渣的学渣笔记
12-03 332
《HTTP权威指南》笔记摘要Day9摘要认证的改进摘要函数-MD5摘要认证的具体改进摘要算法的输入数据MD5与MD5-sessRFC2617为A2定义的两种策略随机数过期预授权摘要认证中的三种预授权方式预先生成下一个随机数受限的随机数重用机制同步生成随机数随机数的选择对称认证 摘要认证的改进 永远不会以明文的方式发送密码 可以防止恶意用户捕获并重放认证过程 可以有选择地防止对报文内容地篡改 防范其他几种常见的攻击方式 摘要认证不是最安全地协议 摘要函数-MD5 将任意长度的字节序列转换为一个128位置的
《HTTP权威指南》笔记摘要Day13
无名小学渣的学渣笔记
12-10 285
《HTTP权威指南》笔记摘要Day13代理重定向方法显示浏览器配置的两个缺点实现了WPAD协议的HTTP客户端当前WPAD规范按序定义了以下技术何时执行WPAD用DCHP进行CURL发现用DNS A记录查找缓存重定向方法WCCP重定向的工作方式WCCP2的四种报文报文组件服务组WCCP的负载均衡 代理重定向方法 显示服务器配置 动态自动配置 透明拦截 显示浏览器配置的两个缺点 配置为使用代理的浏览器，即使在代理无法响应的情况下，也不会去联系原始服务器。如果代理崩溃了，或者没有正确配置浏览器，就会出现这
读书笔记：Java 性能权威指南笔记.zip
07-19
读书笔记：Java 性能权威指南笔记
读书笔记：Netty权威指南 笔记Note of The Definitive Guide.zip
最新发布
07-22
读书笔记：Netty权威指南 笔记Note of The Definitive Guide
Hadoop权威指南----读书笔记.pdf
01-09
Hadoop权威指南----读书笔记
Go GUI框架Fyne学习3_Label和Entry
无名小学渣的学渣笔记
03-29 1962
Go GUI框架Fyne学习3_Label和EntryLabel组件Entry组件(输入框) Label组件 //定义组件,设置初始文本 labelWord := widget.NewLabel("Word") //重新设置文本 labelWord.SetText("1234") //设置成monospace字体样式 labelWord.TextStyle.Monospace = true //字体加粗 labelWord.TextStyle.Bold = true //
golang中常用的空接口数据类型转换方法
无名小学渣的学渣笔记
11-18 1668
golang空接口的基础用法
MinioGolangSDK使用学习1
无名小学渣的学渣笔记
08-31 1513
MinioGolangSDK使用学习1使用GolangSDK向Minio服务端上传文件初始化创建桶方法1:minio.PutObject()方法2：minio.FPutObject()小技巧 使用GolangSDK向Minio服务端上传文件 向minio服务端上传文件一般使用两个API：minio.PutObject和minio.FPutObject。 初始化 设置初始化配置，然后初始化minio client对象 endpoint := "127.0.0.1:9000" accessKeyID :=
Go GUI框架Fyne学习4_MultiLineEntry和Accordion
无名小学渣的学渣笔记
03-31 1406
Go GUI框架Fyne学习4_MultiLineEntry和AccordionMultiLineEntry 多行输入组件效果Accordion 手风琴组件Accordion结构体AccordionItem结构体常用操作效果 MultiLineEntry 多行输入组件 //申明组件 test1 :=widget.NewMultiLineEntry() //获取文本 test1.Text //自动换行 test1.Wrapping=fyne.TextWrapBreak 其他设置与Entry类似 效果
初学Python第一个小项目，学生管理系统（无数据库）
无名小学渣的学渣笔记
12-05 1258
超简易学生管理系统概要文件结构代码视图层（View）menu.pymenu.txt控制器（Controller）controller.py模型（Model）model.py主函数main.pyPyinstaller安装可改进的地方 概要 实训选的是人工智能，要使用Python，然而没学过，本项目是实训课的第一个项目，用Python做一个简单的学生管理系统，无对象属性要求。因为之前一直在学Web后端，第一感觉就是使用MVC架构。然而初学Python不会用数据库且实验室的电脑没装C++ runtime 2019
Go随机token生成
无名小学渣的学渣笔记
04-23 1178
Go随机token生成思路代码 思路 golang中有自带的随机数库rand/math，那么只要提前将所有的字符放在一个字符串里，然后生成0-字符串长度-1中的随机整数作为下标。 代码 输入token位数n，长度n的返回字符串，将其存入redis即可。 //TODOS: 返回随机字符串 func RandString(n int) (ret string) { allString := "qwertyuiopasdfghjklzxcvbnm0123456789" ret = "" for i := 0
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值