摘要：
阅读全文
摘要：
session的简介 session是另一种记录客户状态的机制，与cookie不同的是 session数据保存在服务器中，而不是保存在客户端浏览器中 session的用途 session运行在服务器端，当客户端第一次访问服务器时，可以将客户的登录信息保存在服务器端。 当用户访问站点的其他页面时，可以 阅读全文
摘要：
1.为什么说要利用签名防止cookie被恶意篡改 我们在浏览器输入用户名和密码发送post请求到后端服务器，后端服务器验证合法，返回响应，并Set-Cookie为sessionid=***;username=water，然后浏览器接受到响应发Set-Cookie,于是将其存入内存或硬盘中；浏览器端再 阅读全文
摘要：
Cookie简介 cookie是服务器存储在用户计算机中的变量，可以让我们用同一个浏览器访问同一个域名的时共享数据。 HTTP是一种无状态协议，简单来说，当你从一个页面，然后跳转到同站点的另一个页面时，服务是无法识别这是同一个浏览器发送过来的请求。每一次的访问都是没有任何关系的。（对于服务器端来说， 阅读全文