- 博客(2)
- 资源 (1)
- 收藏
- 关注
RSS订阅原创 请立刻停止使用 JWT 进行会话管理
引言近来发现，不少 WEB 应用系统使用 JWT 进行会话管理，缘由竟然是为了避免服务端存储会话，或者追求可自主控制，实不知使用 JWT 进行会话管理有巨大的安全隐患！HTTP 会话管理先说说 HTPP 协议，众所周知， HTTP 协议的特点就是一问一答（一次请求一次响应）。那么基于 HTTP 协议，做个购物网站，要实现用户登录，添加商品到购物车，最终买单的功能。为了实现以上功能，识别出一系列操作都是同一个用户，最为简单的方式就是每次操作浏览器都发送账户和密码，这样服务端知道是哪个用户添加商品到购物车
2021-05-14 10:11:54
1334
2
原创 windows下解压版mysql-5.7的安装方式
windows下解压版mysql-5.7的安装方式第一步：到MySql的网站上下载社区版的mysql安装包，毕竟企业版似乎要收费。第二步：下载完毕解压，解压后文件夹名字比较长，可以修改成mysql,这样简介方便些。第三步：mysql的配置文件修改，在mysql目录下有个文件my-default.ini，直接打开修改basedir、datadir，分别是mys
2017-06-11 21:46:15
215
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人