yoyo_zeng

摘要： 主机托管服务多个网站共享一个物理PC，从host头部取得请求的主机名，将请求分配到对于的程序。镜像服务器集群和CDN两种将客户端请求导向特定的服务器（负载均衡）1. url解析到主服务器的地址，主服务器发送http重定向到复制原始服务器；缺点：原始服务器需要大量计算重定向 到哪个服务器，增加用户延时，如果主服务器出错，站点瘫痪2. DNS解析到4个ip地址，然后选择其中一个DNS轮转，A访问host，DNS返回解析的ip组，选取第一个，B访问host，DNS返回解析的ip组（ip组顺序变换，可根据不同算法），选取第一个，算法：负载均衡，负载最轻的web服务器放在列表最前面邻接路由算法 ，选取用 阅读全文

摘要： cookie(永久和暂时，永久保存在硬盘，暂时的退出浏览器就删除)1：用户第一次访问2：服务器贴在用户身上的标签，set-cookie:id=""; domain=""; path=3：浏览器保存4：用户再次访问；浏览器读取该服务器的cookie，加在头部cookie:"" 阅读全文

摘要： 基本认证：base-64编码，存在安全问题，容易被加码，假冒服务器很容易骗过基本认证代理服务器也可以实现认证，可以对访问策略进行集中管理代理认证和服务器认证的区别：摘要认证单向摘要：一般使用函数加密密码，例如MD5,SHA算法；问题：摘要同样可以被截取被恶意发送给服务器；所以服务器会放客户端发送ige随机数，附加到密码中。服务端要验证客户端，需要发送随机数，预授权：减少请求；同一个摘要新鲜度有限，需要重新请求认证；预先生成下一个随机数不能用于管道化连接。缓存共享的缓存如果收到包含authorization头部的请求和转接请求产生的响应时，除非响应中提供cache-control:must-re 阅读全文