2018年1月11日
jwt认证
摘要： 问题: 判断一个用户是否已经授权登录 方法1: cookie 用户通过用户名和密码登录成功之后，服务端往客户端设置cookie islogon=1， 问题: 客户端可以随意伪造这些信息，不安全 方法2: session 用户通过用户名和密码登录成功之后，服务端为该用户生成一个sessionid，设置 阅读全文
posted @ 2018-01-11 16:46 sysnap 阅读(545) 评论(0) 推荐(0)
cookie 和session 的区别详解
摘要： 转自 https://www.cnblogs.com/shiyangxt/archive/2008/10/07/1305506.html 这些都是基础知识，不过有必要做深入了解。先简单介绍一下。 二者的定义： 当你在浏览网站的时候，WEB 服务器会先送一小小资料放在你的计算机上，Cookie 会帮你 阅读全文
posted @ 2018-01-11 14:13 sysnap 阅读(122) 评论(0) 推荐(0)