cookie

李纲明4 天前
运维·缓存·https·php·wordpress·cookie
WordPress 后台登录马上被踢回登录页:Cookie 域、HTTPS、盐值和页面缓存怎么查上周帮一个迁完域的站查问题:后台账号密码都对,登录后闪一下仪表盘,马上又回到 wp-login.php。更别扭的是,有人能在 /wp-admin/ 里待着编辑文章,前台一刷新却又变成未登录,购物车、会员入口全丢。这类症状十有八九不是密码错了,而是 Cookie 没真正落稳,或者落稳了又被 HTTPS 配置、盐值、页面缓存其中一层冲掉。
j7~5 天前
linux·网络·网络协议·http·cookie·session
【Linux网络加餐】《HTTP 会话保持:Cookie 与 Session 原理及实验验证》---详解HTTP 的特征如下:HTTP 本身是无状态协议:协议层面不会保存客户端的历史访问信息,每一次 HTTP 请求都是独立的,服务器收到单次请求时,默认不知道这个请求来自哪个用户、之前有没有登录、浏览过哪些页面,请求和请求之间互相隔离、没有上下文关联。
承渊政道9 天前
linux·网络·学习·http·cookie·session
Linux网络学习【深入理解应用层HTTP协议、Cookie与Session机制及HTTPS协议原理】打开网页、登录账号、提交表单,这些日常操作背后,涉及三个紧密相关的问题:浏览器与服务器如何交换数据?为什么登录一次后,后续请求仍能识别用户?账号密码等敏感信息在传输过程中如何得到保护? 从Socket通信走向完整的网络应用,就需要进一步理解HTTP协议、Cookie与Session机制,以及HTTPS的安全原理.HTTP定义了请求与响应的交互规则,但协议本身是无状态的,不会自动记住前一次请求中的用户信息.在典型的会话管理方案中,浏览器通过Cookie携带会话标识,服务器根据该标识查找Session,从而关
AIgorithmGEEK24 天前
linux·网络·网络协议·http·cookie·无连接·无状态
[Linux]HTTP 应用层协议全解(下篇)大家读到下篇,辛苦的同时,也相信大家收获颇丰。中篇的结尾,我们写出了一个"能跑"的 HTTP 服务器: 它能收请求、找文件、拼响应、发回去,还会答状态码和 Content-Type。
cpolar技术支持1 个月前
node.js·express·cpolar·cookie·session
本地登录正常,公网却掉线?Express Session 经 cpolar HTTPS 访问的 Cookie 排障实战本地登录正常,公网登录返回 200,刷新却变成 401?别急着换认证方案,也别删除 secure: true。先查三件事:服务器发没发 Cookie,浏览器收没收,下次请求带没带。
DsirNg2 个月前
xss·csrf·token·cookie·refresh token·前端安全·登录态
登录后的那一个小时:把前端会话续期做成可收敛的控制面很多登录态问题,最初都表现得像一个很小的前端故障:页面突然跳回登录页、某个请求重复提交、一个标签页已经退出,另一个标签页却仍显示“已登录”。
DsirNg2 个月前
oauth·xss·csrf·token·cookie·认证授权·web 安全
凭证不是登录态:从攻击面重做浏览器认证设计前端认证设计不应停留在“Cookie 和 Token 哪个更安全”。Cookie 是浏览器保存和自动发送数据的机制,Session ID、JWT、Access Token、Refresh Token 才可能是凭证;登录态则是服务端与客户端共同维护的认证上下文。
竹枝溪2 个月前
java·servlet·tomcat·cookie·filter·session·listener
Tomcat与Servlet全套小白教程我们已经学会Java基础、JDBC数据库操作,现在正式进入Java Web后端开发。Java Web是传统后端开发的基石,Servlet是整个Java Web体系的核心,Tomcat是运行Web项目的服务器。很多初学者分不清转发与重定向、Cookie和Session,不懂过滤器、监听器的使用场景,写项目时频繁踩坑。
DsirNg2 个月前
xss·csrf·cookie·会话管理·前端安全·登录态·刷新令牌
登录态失控时,前端如何止损:从令牌轮换到会话退出的完整设计很多登录态设计讨论,最终都会落到“JWT 放 Cookie 还是 localStorage”上。但这只是凭证如何携带或存放的一小部分。
CappuccinoRose3 个月前
前端·客户端·cookie·ssr·服务端·localstorage·sessionstorage
前端存储体系学习总结文档客户端存储与服务端存储目录一、客户端存储基础体系1.1 Cookie完整概念与底层属性扩充核心安全属性详解(生产环境必配)
ShineWinsu3 个月前
linux·网络·c++·网络协议·http·cookie·session
对于Linux:HTTP中cookie、session的解析hello 大家,那么在之前的博客,我便说会对cookie、session进行详细解析,因为它们是解决HTTP无状态的关键,所以,今天,它就来了。
花生了什么事o3 个月前
cookie·session
Session 和 Cookie 的区别、原理与应用场景HTTP 协议设计之初就是无状态的。服务器不会保存客户端之前的请求信息,每一次请求都会被独立处理。无状态本身不是问题,但现代应用越来越依赖用户上下文。登录后,服务器需要识别当前请求对应的用户;购物车需要保存用户之前的操作;后台管理系统需要根据用户身份判断权限。
深蓝电商API4 个月前
数据采集·cookie·session
浏览器自动化中的Cookie和Session管理最佳实践在现代浏览器自动化测试、数据采集、RPA 流程等场景中,Cookie 和 Session 管理是决定自动化任务成败的核心技术之一。正确的管理策略不仅能显著提升脚本的稳定性和执行效率,还能有效绕过身份验证机制、减少反爬检测风险、降低服务器负载。本文将系统介绍浏览器自动化中 Cookie 和 Session 管理的最佳实践,帮助开发者构建健壮、高效、合规的自动化解决方案。
学代码的真由酱4 个月前
接口测试·postman·测试·cookie·token鉴权
【自用】接口测试单向加密:不可逆,不需要秘钥(MD5、SHA……)双向加密:可逆,需要秘钥。分为对称加密(加密解密,秘钥相同),非对称加密(加密解密秘钥不同)
Irissgwe5 个月前
linux·http·cookie·session
5-1、HTTP cookie与session目录HTTP Cookie 定义工作原理:分类安全性用途认识 cookie基本格式完整的 Set-Cookie 示例
wangjialelele5 个月前
http·cookie·session
HTTP Cookie 和 Session假设现在在浏览一个视频网站。有些视频是不登陆就可以看的,有些视频需要登陆,还有一些是 VIP 才可以看得。比如你现在是 VIP,你点击一个视频,实际上就是向服务器请求了一个资源。但是服务器怎样判断是否能够给你这个资源呢?这就需要进行用户鉴权。
随缘而动,随遇而安5 个月前
大数据·spark·token·cookie·session
第九十八篇 工程落地视角:Session/Cookie/Token 原理辨析与大数据实战从“记住我”这一行代码,到数仓里百亿行日志的会话还原—— 你缺的不是又一门认证课,而是一套白话说得通、代码跑得动、坑里踩得实的技术路线。
PyHaVolask6 个月前
python爬虫·cookie·session·requests·反爬机制·登录态
Python 爬虫进阶:反爬识别机制与登录态维持深入讲解服务器如何检测爬虫、如何通过 Session 维持登录状态、以及三种携带 Cookie 访问受保护页面的实战方法。
叫我一声阿雷吧6 个月前
javascript·本地存储·cookie·localstorage·存储方案· 前端面试·essionstorage
JS 入门通关手册(48):本地存储全解析(localStorage/sessionStorage/cookie,面试高频)本文全面梳理前端本地存储的三大核心方案 ——localStorage、sessionStorage、cookie,详细讲解三者的定义、常用 API、存储特性、适用场景,对比三者的核心区别,拆解实战用法与避坑技巧,覆盖面试高频考点(存储区别、过期策略、安全问题),结合用户信息存储、记住密码、会话状态保持等真实业务场景,帮助开发者熟练选择并运用本地存储方案,规避安全隐患,轻松应对前端面试。
╰つ栺尖篴夢ゞ7 个月前
前端·安全·存储·cookie·跨域
Web之深入解析Cookie的安全防御与跨域实践