 《Redis使用手册》(试读版)not-exists-hash (integer) 0 3.12.1 其他信息 属性 复杂度 O(1) 版本要求 HLEN 命令从 Redis 2.0.0 版本开始可⽤。 3.13 示例:实现⽤户登录会话 为了⽅便⽤户, ⽹站⼀般都会为已登录的⽤户⽣成⼀个加密令牌, 然后把这个令牌分别储存在服务器端和客户 端, 之后每当⽤户再次访问该⽹站的时候, ⽹站就可以通过验证客户端提交的令牌来确认⽤户的身份, 令牌设置⼀个过期期限(⽐如⼀个⽉), 当期限到达之后, ⽤户的会话就会过时, ⽽⽹站则会要求⽤户重新登 录。 上⾯描述的这种使⽤令牌来避免重复登录的机制⼀般被称为登录会话(login session), 通过使⽤ Redis 的散 列, 我们可以构建出代码清单 3-4 所示的登录会话程序。 代码清单 3-4 使⽤散列实现的登录会话程序:/hash/login_session.py import import sha256 # 会话的默认过期时间 DEFAULT_TIMEOUT = 3600*24*30 # ⼀个⽉ # 储存会话令牌以及会话过期时间戳的散列 SESSION_TOKEN_HASH = "session::token" SESSION_EXPIRE_TS_HASH = "session::expire_timestamp" # 会话状态 SESSION_NOT_LOGIN0 码力 | 352 页 | 6.57 MB | 1 年前3 《Redis使用手册》(试读版)not-exists-hash (integer) 0 3.12.1 其他信息 属性 复杂度 O(1) 版本要求 HLEN 命令从 Redis 2.0.0 版本开始可⽤。 3.13 示例:实现⽤户登录会话 为了⽅便⽤户, ⽹站⼀般都会为已登录的⽤户⽣成⼀个加密令牌, 然后把这个令牌分别储存在服务器端和客户 端, 之后每当⽤户再次访问该⽹站的时候, ⽹站就可以通过验证客户端提交的令牌来确认⽤户的身份, 令牌设置⼀个过期期限(⽐如⼀个⽉), 当期限到达之后, ⽤户的会话就会过时, ⽽⽹站则会要求⽤户重新登 录。 上⾯描述的这种使⽤令牌来避免重复登录的机制⼀般被称为登录会话(login session), 通过使⽤ Redis 的散 列, 我们可以构建出代码清单 3-4 所示的登录会话程序。 代码清单 3-4 使⽤散列实现的登录会话程序:/hash/login_session.py import import sha256 # 会话的默认过期时间 DEFAULT_TIMEOUT = 3600*24*30 # ⼀个⽉ # 储存会话令牌以及会话过期时间戳的散列 SESSION_TOKEN_HASH = "session::token" SESSION_EXPIRE_TS_HASH = "session::expire_timestamp" # 会话状态 SESSION_NOT_LOGIN0 码力 | 352 页 | 6.57 MB | 1 年前3
 常见Redis未授权访问漏洞总结WebUI 等相关端口。 Jupyter Notebook 未授权访问漏洞 漏洞简介以及危害 Jupyter Notebook(此前被称为 IPython notebook)是一个交互式笔记本,支持运行 40 多种编 程语言。 如果管理员未为Jupyter Notebook配置密码,将导致未授权访问漏洞,游客可在其中创建一个console 并执行任意Python代码和命令。0 码力 | 44 页 | 19.34 MB | 1 年前3 常见Redis未授权访问漏洞总结WebUI 等相关端口。 Jupyter Notebook 未授权访问漏洞 漏洞简介以及危害 Jupyter Notebook(此前被称为 IPython notebook)是一个交互式笔记本,支持运行 40 多种编 程语言。 如果管理员未为Jupyter Notebook配置密码,将导致未授权访问漏洞,游客可在其中创建一个console 并执行任意Python代码和命令。0 码力 | 44 页 | 19.34 MB | 1 年前3
共 2 条
- 1













