服務(wù)器利用Session登陸總結(jié)

  • 后端一般利用服務(wù)器的session和瀏覽器的cookie來(lái)驗(yàn)證用戶(hù)锨亏。具體原理
    • 首先客戶(hù)端發(fā)送請(qǐng)求耸携,一般發(fā)送用戶(hù)名和密碼
    • 服務(wù)器收到請(qǐng)求窥岩,驗(yàn)證用戶(hù)后,在響應(yīng)頭里使用Set-Cookie屬性設(shè)置瀏覽器的cookie
    • 之后瀏覽器每次發(fā)起請(qǐng)求都會(huì)在請(qǐng)求頭里自動(dòng)帶上Cookie
    • 后端收到請(qǐng)求后憋肖,就可以更新該用戶(hù)對(duì)應(yīng)的session的最近更新時(shí)間官疲,相當(dāng)于激活一次
    • 由于用戶(hù)關(guān)閉瀏覽器后鞠鲜,并不會(huì)主動(dòng)告知服務(wù)器已下線难菌,所以服務(wù)器的session一直保存在內(nèi)存中珠移。為了防止大量session導(dǎo)致服務(wù)器內(nèi)存溢出的畴,因此session一般有一個(gè)過(guò)期時(shí)間硫眨,過(guò)期時(shí)間到了就銷(xiāo)毀session足淆,回收內(nèi)存
  • cookie屬性
    • maxAge: maxAge決定著一條cookie的有效時(shí)間,默認(rèn)為-1礁阁;如果maxAge大于0巧号,比如為60,那么60s后該cookie過(guò)期姥闭,過(guò)期后該cookie將不會(huì)被發(fā)送到服務(wù)器并且會(huì)被刪除丹鸿;如果maxAge等于0,則會(huì)刪除之前的同名cookie(cookie的修改和刪除只能通過(guò)新建同名cookie棚品,設(shè)置想要改變的屬性值靠欢,并通過(guò)response覆蓋瀏覽器的同名cookie來(lái)實(shí)現(xiàn));如果maxAge小于0铜跑,則該cookie在瀏覽器關(guān)閉時(shí)會(huì)被清除门怪;
    • domin: 規(guī)定了哪些域名可以接受該cookie;
    • path: 規(guī)定了主機(jī)下的哪些路徑可以接受該cookie锅纺;
    • secure: 規(guī)定了該cookie只能發(fā)送給https站點(diǎn)掷空,但安全性依然沒(méi)有保障,需要對(duì)cookie進(jìn)行加密解密
    • httponly: 非常實(shí)用囤锉,js無(wú)法獲取到該屬性標(biāo)記的cookie坦弟,降低泄露的可能
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請(qǐng)聯(lián)系作者
  • 序言:七十年代末,一起剝皮案震驚了整個(gè)濱河市官地,隨后出現(xiàn)的幾起案子减拭,更是在濱河造成了極大的恐慌,老刑警劉巖区丑,帶你破解...
    沈念sama閱讀 217,734評(píng)論 6 505
  • 序言:濱河連續(xù)發(fā)生了三起死亡事件拧粪,死亡現(xiàn)場(chǎng)離奇詭異,居然都是意外死亡沧侥,警方通過(guò)查閱死者的電腦和手機(jī)可霎,發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 92,931評(píng)論 3 394
  • 文/潘曉璐 我一進(jìn)店門(mén),熙熙樓的掌柜王于貴愁眉苦臉地迎上來(lái)宴杀,“玉大人癣朗,你說(shuō)我怎么就攤上這事⊥眨” “怎么了旷余?”我有些...
    開(kāi)封第一講書(shū)人閱讀 164,133評(píng)論 0 354
  • 文/不壞的土叔 我叫張陵绢记,是天一觀的道長(zhǎng)。 經(jīng)常有香客問(wèn)我正卧,道長(zhǎng)蠢熄,這世上最難降的妖魔是什么? 我笑而不...
    開(kāi)封第一講書(shū)人閱讀 58,532評(píng)論 1 293
  • 正文 為了忘掉前任炉旷,我火速辦了婚禮签孔,結(jié)果婚禮上,老公的妹妹穿的比我還像新娘窘行。我一直安慰自己饥追,他們只是感情好,可當(dāng)我...
    茶點(diǎn)故事閱讀 67,585評(píng)論 6 392
  • 文/花漫 我一把揭開(kāi)白布罐盔。 她就那樣靜靜地躺著但绕,像睡著了一般。 火紅的嫁衣襯著肌膚如雪惶看。 梳的紋絲不亂的頭發(fā)上捏顺,一...
    開(kāi)封第一講書(shū)人閱讀 51,462評(píng)論 1 302
  • 那天,我揣著相機(jī)與錄音碳竟,去河邊找鬼草丧。 笑死,一個(gè)胖子當(dāng)著我的面吹牛莹桅,可吹牛的內(nèi)容都是我干的昌执。 我是一名探鬼主播,決...
    沈念sama閱讀 40,262評(píng)論 3 418
  • 文/蒼蘭香墨 我猛地睜開(kāi)眼诈泼,長(zhǎng)吁一口氣:“原來(lái)是場(chǎng)噩夢(mèng)啊……” “哼懂拾!你這毒婦竟也來(lái)了?” 一聲冷哼從身側(cè)響起铐达,我...
    開(kāi)封第一講書(shū)人閱讀 39,153評(píng)論 0 276
  • 序言:老撾萬(wàn)榮一對(duì)情侶失蹤岖赋,失蹤者是張志新(化名)和其女友劉穎,沒(méi)想到半個(gè)月后瓮孙,有當(dāng)?shù)厝嗽跇?shù)林里發(fā)現(xiàn)了一具尸體唐断,經(jīng)...
    沈念sama閱讀 45,587評(píng)論 1 314
  • 正文 獨(dú)居荒郊野嶺守林人離奇死亡,尸身上長(zhǎng)有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
    茶點(diǎn)故事閱讀 37,792評(píng)論 3 336
  • 正文 我和宋清朗相戀三年杭抠,在試婚紗的時(shí)候發(fā)現(xiàn)自己被綠了脸甘。 大學(xué)時(shí)的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片。...
    茶點(diǎn)故事閱讀 39,919評(píng)論 1 348
  • 序言:一個(gè)原本活蹦亂跳的男人離奇死亡偏灿,死狀恐怖丹诀,靈堂內(nèi)的尸體忽然破棺而出,到底是詐尸還是另有隱情,我是刑警寧澤铆遭,帶...
    沈念sama閱讀 35,635評(píng)論 5 345
  • 正文 年R本政府宣布硝桩,位于F島的核電站,受9級(jí)特大地震影響枚荣,放射性物質(zhì)發(fā)生泄漏碗脊。R本人自食惡果不足惜,卻給世界環(huán)境...
    茶點(diǎn)故事閱讀 41,237評(píng)論 3 329
  • 文/蒙蒙 一棍弄、第九天 我趴在偏房一處隱蔽的房頂上張望望薄。 院中可真熱鬧疟游,春花似錦呼畸、人聲如沸。這莊子的主人今日做“春日...
    開(kāi)封第一講書(shū)人閱讀 31,855評(píng)論 0 22
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽(yáng)。三九已至另绩,卻和暖如春儒陨,著一層夾襖步出監(jiān)牢的瞬間,已是汗流浹背笋籽。 一陣腳步聲響...
    開(kāi)封第一講書(shū)人閱讀 32,983評(píng)論 1 269
  • 我被黑心中介騙來(lái)泰國(guó)打工蹦漠, 沒(méi)想到剛下飛機(jī)就差點(diǎn)兒被人妖公主榨干…… 1. 我叫王不留,地道東北人车海。 一個(gè)月前我還...
    沈念sama閱讀 48,048評(píng)論 3 370
  • 正文 我出身青樓笛园,卻偏偏與公主長(zhǎng)得像,于是被迫代替她去往敵國(guó)和親侍芝。 傳聞我的和親對(duì)象是個(gè)殘疾皇子研铆,可洞房花燭夜當(dāng)晚...
    茶點(diǎn)故事閱讀 44,864評(píng)論 2 354

推薦閱讀更多精彩內(nèi)容