![](https://img-blog.csdnimg.cn/20201014180756754.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
Http
再敲电脑冒烟了
这个作者很懒,什么都没留下…
展开
-
JWT和Token还有Session的区别
引言会话机制(Session)是用于识别用户身份的方法之一,但是由于需要服务器保存所有人的session id,如果访问服务器多了,就得有成千上万或者几十万个。这对服务器是一个巨大的开销,严重的限制了服务器的拓展能力。因此诞生了token(令牌)JWT和TokenToken认证流程:1. 用户输入用户名和密码,发送给服务器。2. 服务器验证用户名和密码,正确的话就返回一个签名过的token(token 可以认为就是个长长的字符串),浏览器客户端拿到这个token。 3. 后续每次请求中,浏览原创 2020-08-28 10:03:46 · 1071 阅读 · 0 评论 -
CSRF(跨站请求伪造)攻击与防御
文章目录简介攻击流程(简述)防御CSRF简介CSRF跨站点请求伪造(Cross—Site Request Forgery),跟XSS攻击一样,存在巨大的危害性。你可以这样理解:攻击者盗用了你的身份,以你的名义发送恶意请求,对服务器来说这个请求是完全合法的,但是却完成了攻击者所期望的一个操作,比如以你的名义发送邮件、发消息,盗取你的账号,添加系统管理员,甚至于购买商品、虚拟货币转账等。攻击流程(简述)前提:其中Web A为存在CSRF漏洞的网站,Web B为攻击者构建的恶意网站,User C为W原创 2020-08-27 15:55:18 · 214 阅读 · 0 评论 -
Cookie与Session区别详解
文章目录引言1、Cookie会话机制2、Session机制3、Cookie和Session的区别引言会话(Session)跟踪是Web程序中常用的技术,用于追踪用户的整个会话,常用的会话跟踪技术是Cookie与Session。Cookie通过在客户端记录信息确定用户身份,Session通过在服务器端记录信息确定用户身份。1、Cookie会话机制1.1 简介HTTP协议是无状态的协议。一旦数据交换完毕,客户端与服务器端的连接就会关闭,再次交换数据需要建立新的连接。这就意味着服务器无法从连接上跟踪原创 2020-08-27 15:32:37 · 141 阅读 · 0 评论