Cookie, Session 与HTTP请求 杨亮 Web基本流程 PC Mobile 服务器 （Apache） (IIS) 后端脚本 （PHP） （JSP） （ASP） 数据库 （MySQL） （Oracle） （Access） HTTP 请求 对应⽂文件 获取数据 返回数据 返回⻚页⾯面 返回⻚页⾯面 请求⻚页⾯面 服务器端 客户端 html css 公交卡 银⾏行卡 如果⼀一家咖啡店，买五杯送⼀一杯 信息存在哪⾥里？ 超⽂文本传输协议 HTTP HyperText Transfer Protocol ⽆无状态 Cookie Session 头部 内容 （html） Cookie 保存在浏览器端的⽤用户数据，⽤用以进⾏行会话控制 浏览器端脚本(JavaScript)设定Cookie 服务器端程序(PHP)通过HTTP请求命令浏览器设定Cookie login.htm Session 保存在服务器端的⽤用户数据，⽤用以进⾏行会话控制 每个会话有⼀一个session id存在Cookie中，⽤用以标⽰示session Session由于是存在服务器端，只能由服务器端脚本(PHP)设置 Session启动 session_start() 是否有 session存在 启动对应的 session 创建新的 session N Y Session注销

议之上采用额外的技术协同的结果。 2. 掌握常用的会话跟踪技术，了解采用 URL 重写维持会话跟 踪的方法；理解 Cookie 和 Session 的协同机制，掌握使用 Cookie 和 Session 实现会话跟踪的技术。 3. 能够使用 Cookie 和 Session 编写会话跟踪代码。 大纲 会话基本概念 会话跟踪技术 本节习题 大纲 会话基本概念 会话跟踪技术 URL 重写 Cookie 会话基本概念 会话跟踪技术 本节习题 什么是会话 ▶ 在 Web 应用中把客户端浏览器开始请求 Web 服务器，访问 不同 Web 文档进行请求/响应，到结束访问的一系列过程称 为会话，即一次会话（Session）。 ▶ 当用户访问第一个 Java Web 组件时，Java EE Web 服务器 自动为用户创建一个会话对象。 例如，当当网进行图书浏览、购买、完成结算的全过程可能是一 次会话；登录 126 会话跟踪技术 本节习题 Java EE 会话对象 什么是会话对象 ▶ Java EE 规范提出了一种服务器实现会话跟踪的机制，即 HttpSession 接口，实现该接口的对象称为 Session 对象。 ▶ Session 对象保存在 Web 服务器上，每次会话过程创建一 个，为用户保存各自的会话信息提供全面支持。 ▶ 注意不要将过多的数据存放在会话对象内，如只在一个请求 期间内需要传递的数据，就不要存储在会话对象中，而应该

7. Realms 8. Session Management 9. Cryptography 密码 III. Web Applications 10. Web 10.1. Configuration 配置 10.2. 基于路径的 url 安全 10.3. Default Filters 默认过滤器 10.4. Session Management 10.5. JSP Tag Library 验证用户身份 用户访问权限控制，比如： 判断用户是否分配了一定的安全角色。 判断用户是否被授予完成某个操作的权限 在非 web 或 EJB 容器的环境下可以任意使用Session API 可以响应认证、访问控制，或者 Session 生命周期中发生的事件 可将一个或以上用户安全数据源数据组合成一个复合的用户 "view"(视图) 支持单点登录(SSO)功能 支持提供“Remember Me”服务，获取用户关联信息而无需登录 Authorization（授权）, Session Management（会话管理）, Cryptography（加密）被 Shiro 框架的开发团队称之为应用安全的四大基石。那么就让我们来 看看它们吧： Authentication（认证）：用户身份识别，通常被称为用户“登录” Authorization（授权）：访问控制。比如某个用户是否具有某个操作的使用权限。 Session Management（会话管理）：特定于用户的会话管理

所做的事情：  验证用户来核实他们的身份  对用户执行访问控制，如：  判断用户是否被分配了一个确定的安全角色  判断用户是否被允许做某事  在任何环境下使用 Session API，即使没有 Web 或 EJB 容器。  在身份验证，访问控制期间或在会话的生命周期，对事件作出反应。  聚集一个或多个用户安全数据的数据源，并作为一个单一的复合用户“视图”。 Authentication：有时也简称为“登录”，这是一个证明用户是他们所说的他们是谁的行为。  Authorization：访问控制的过程，也就是绝对“谁”去访问“什么”。  Session Management：管理用户特定的会话，即使在非 Web 或 EJB 应用程序。  Cryptography：通过使用加密算法保持数据安全同时易于使用。 也提供了额外的功能来支持和 IniSecurityManagerFactory; import org.apache.shiro.mgt.SecurityManager; import org.apache.shiro.session.Session; import org.apache.shiro.subject.Subject; import org.apache.shiro.util.Factory; import org

Language definitions 持续本地化集成 Licensing translations 翻译进程 检查并修正 机器翻译 附加组件 翻译记忆库 配置 Sample configuration Management commands 公告 组件列表 Optional Weblate modules Customizing Weblate 管理界面 Getting support for Weblate You can choose which one to use. 翻译记忆库 Look at similar strings translated in past, see Memory Management [https://docs.python.org/3.7/c-api/memory.html#memory]. 词汇表 Displays terms from the project it will fail when it does not have permissions to do so. You should also take care when running Management commands, as they should be ran under the same user as Weblate itself is running, otherwise permissions

Language definitions 持续本地化集成 Licensing translations 翻译进程 检查并修正 机器翻译 附加组件 翻译记忆库 配置 Sample configuration Management commands 公告 组件列表 Optional Weblate modules 定制 Weblate 管理界面 Getting support for Weblate Legal documents You can choose which one to use. 翻译记忆库 Look at similar strings translated in past, see Memory Management [https://docs.python.org/3.7/c-api/memory.html#memory]. 词汇表 Displays terms from the project it will fail when it does not have permissions to do so. You should also take care when running Management commands, as they should be ran under the same user as Weblate itself is running, otherwise permissions

Language definitions 持续本地化集成 Licensing translations 翻译进程 检查并修正 机器翻译 附加组件 翻译记忆库 配置 Sample configuration Management commands 公告 组件列表 Optional Weblate modules 定制 Weblate 管理界面 Getting support for Weblate Legal documents You can choose which one to use. 翻译记忆库 Look at similar strings translated in past, see Memory Management [https://docs.python.org/3.7/c-api/memory.html#memory]. 词汇表 Displays terms from the project it will fail when it does not have permissions to do so. You should also take care when running Management commands, as they should be ran under the same user as Weblate itself is running, otherwise permissions

configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 298 2.18 Management commands . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 313 2.19 You can choose which one to use. 翻译记忆库 Look at similar strings translated in past, see Memory Management. 词汇表 Displays terms from the project glossary used in the current message. 最近的变更 List of people 7.1-6 版更改: 在 2019 年 7 月（从 3.7.1-6 标签开始）中，容器未以 root 用户身份运行。这已将裸露 端口从 80 更改为 8080。 参见: Invoking management commands 2.1. 配置手册 141 The Weblate Manual, 发布 4.2.1 具有 HTTPS 支持的 Docker 容器 请参阅安装 以获取常规部署说明，本节仅提及与之相比的差异。

configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 298 2.18 Management commands . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 313 2.19 You can choose which one to use. 翻译记忆库 Look at similar strings translated in past, see Memory Management. 词汇表 Displays terms from the project glossary used in the current message. 最近的变更 List of people 7.1-6 版更改: 在 2019 年 7 月（从 3.7.1-6 标签开始）中，容器未以 root 用户身份运行。这已将裸露 端口从 80 更改为 8080。 参见: Invoking management commands 2.1. 配置手册 141 The Weblate Manual, 发布 4.2.2 具有 HTTPS 支持的 Docker 容器 请参阅安装 以获取常规部署说明，本节仅提及与之相比的差异。

configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 297 2.18 Management commands . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 312 2.19 You can choose which one to use. 翻译记忆库 Look at similar strings translated in past, see Memory Management. 词汇表 Displays terms from the project glossary used in the current message. 最近的变更 List of people 7.1-6 版更改: 在 2019 年 7 月（从 3.7.1-6 标签开始）中，容器未以 root 用户身份运行。这已将裸露 端口从 80 更改为 8080。 参见: Invoking management commands 2.1. Configuration instructions 141 The Weblate Manual, 发布 4.2 具有 HTTPS 支持的 Docker