摘要： HTTP状态管理 最初的HTTP被设计成以状态、请求/应答为导向的协议，它被制作成是没有特殊条款的，以便在状态会话中能交换逻辑关系请求/应答。HTTP协议越来越受欢迎和被采用，越来越多的系统会在应用程序里使用它，这是以前所没有想过的，例如电子商务应用程序。因此，对状态管理的支持就十分有必然了。 ... 阅读全文

摘要： session的保持是通过cookie来维持的，所以如果用户有勾选X天内免登录，这个session 就X天内一直有效，就是通过这个cookie来维护。如果没选X天内免登录，基本上就本次才能保持session,下次打开浏览器就要重新登录了。所以在web安全里，黑客通过XSS,最终目的就是获取cooki... 阅读全文