推广 热搜: 广场  Java  Word  app  营业  微信公众号  北京代理记账  商城  代理记账  商标交易 

无效的cookie请重新登录 老是出现这种cookie失效什么的。什么意思?

   2023-04-28 企业服务招财猫110
核心提示:老是出现这种cookie失效什么的。什么意思?打开ie,在“设置”中找到“互联网选项”,然后在“隐私”标签中选择“高级”,并检查"总是允许cookiiframe重定向跨域cookie失效?跨域读写co

老是出现这种cookie失效什么的。什么意思?

打开ie,在“设置”中找到“互联网选项”,然后在“隐私”标签中选择“高级”,并检查"总是允许cooki

iframe重定向跨域cookie失效?

跨域读写cooki

Token是什么?和session、cookie相比,使用场景有什么区别?

在Web开发领域,相信大家都很熟悉cookie和Session,它们都是会话保持技术的解决方案。随着技术的发展,令牌机制出现在我们面前,但许多开发者无法无法区分令牌和cookie以及会话和使用场景之间的区别。

cookie和Session的目的是知道我们是通过HTTP协议还是HTTPS协议访问网站的。HTTP协议本身是无状态的(也就是说,服务器可以无法辨别哪些请求来自同一个客户)。业务层会涉及到客户端和服务器端的交互(同一网站下的多个页面之间可以共享数据)。此时,服务器必须维护会话状态,以便对用户进行身份验证。;的身份。

由于HTTP的无状态特性,如果要保持客户端和服务器端的会话,就需要其他机制来实现,于是cookie和Session应运而生。

通常,会话和cookie一起使用。

上面提到的保持会话的会话和cookie机制Token是什么意思?会出现一个问题:客户端浏览器只需要保存自己的SessionID,而服务器需要保存所有用户的会话信息,这对服务器来说成本很高,而且不使用服务器的扩展(比如服务器集群化时如何同步存储会话就是个问题)!

所以有些人认为,如果会话信息由客户端保存并且无法伪造,就可以这个问题不能解决吗?然后是令牌机制。

Token,俗称"token",由以下部分组成:

Uid:用户的唯一标识。

时间戳:当前时间戳

Sign:防止第三方伪造数据的签名字符串;签名密钥存储在服务器上,其他任何人都无法知道。

其他附加参数。

令牌机制下的认证过程实际上与cookie机制非常相似,主要有以下过程:

1.用户登录进行身份认证,认证成功后,服务器生成令牌并返回给客户端;

2.客户端收到令牌后,保存在客户端(可以保存在cookie、LocalStorage、SessionStorage中);

3.客户端再次请求服务。在服务器端,将Token作为请求头放入头中;

4.服务器接收请求头中的令牌,并根据已建立的规则再次对用户参数进行签名。如果两个签名一致,则认为成功,否则数据篡改请求失败。

(生成签名示例图)

(验证签名示例图)

令牌和cookie会话cookie的区别实际上是充当一个令牌,但它是"有状态"Tokentoken是无状态的,更有利于分布式部署。

那个这是我的看法。你怎么看待这个问题?欢迎在下方评论区交流~我是科技领域的创作者,有十年互联网行业经验。欢迎关注我了解更多科技知识!

 
反对 0举报 0 收藏 0 打赏 0评论 0
 
更多>同类资讯
推荐图文
推荐资讯
点击排行
合作伙伴
网站首页  |  关于我们  |  联系方式  |  使用协议  |  版权隐私  |  网站地图  |  排名推广  |  广告服务  |  积分换礼  |  网站留言  |  RSS订阅  |  违规举报  |  冀ICP备2023006999号-8