其实楼主的意思我也明白。就是别再cookie里头存什么有实际内容的参数。比如什么用户名啊,路径啊,用户有效天数啊这些。但是那些存个id,实际内容是通过id做索引,从服务器端获取的应该不在次内。只是这种说法太容易误人子弟。17,8年前,我手下就有个技术,忘了因为具体什么事情了。发现自己的存的session死活获取不到。然后我检查了一下,发现是跨域的cookie获取不到。所以就拿不到session id从而拿不到session。跟他讨论了一下,结果这家伙强调自己用的是session不是cookie,所以跨域的cookie不会对他拿不到session值这个事情造成影响。跟他解释了一小时,这家伙死活不承认。非跟我逼逼说session,cookie是两码事儿。气得我只想吐血。回想现在的研发,动不动就弄什么框架,什么架构,底层的事情屁都不懂。问他们跟http协议有关系的内容都是一知半解,不懂装懂。实在看不惯才出来逼逼一下。//@路上的哇牛:是的,没有必要,cookie设计的初衷就是解决这个问题,因为cookie就是往请求头里当个数据而已,现在给你现成的不用,要自己去写一套,没有任何意义,cookie能造成的攻击,放请求头跟参数里一样也会被攻击,原理都一样,只是cookie 浏览器会自动帮你带上,省的自己传来传去//@仰望星空179870356:大部分的编程工具没有现成这样的东西。如果浏览器把cookie给关了,才放在get的参数列表里到处走呢。而用户通常的浏览器是不会关cookie的。所以所谓的不存cookie,只是一厢情愿而已。//@仰望星空179870356:你cookie都不存,你的session id存哪儿啊?[打脸][打脸][打脸]
今天说一下,如何搭建一个可以保证高并发,高可用的,且安全性较高的架构。一、前端层1.不用cookie存储任何东西,原因如下: a.用户自己可以禁用cookie,一旦用户禁用了,就无法使用了。 b.一旦出现跨域的问题,处理起来非常麻烦。 c.安全性不高,csrf攻击,就是利用这一漏洞做的攻击。2.解决xss攻击的问题。二、传输层1.从前端到nginx,采用https传输,保证数据安全,对于一些非常重要的交易,对关键字段做加密,并且做数据签名。2.通过keepalived保证nginx的高可用,避免因为nginx服务宕机,导致整个服务不可用。
#英语##学习打卡#
11. upside-down 英 [ˌʌpsaɪd ˈdaʊn] adv.颠倒地,上下倒置地
Wine glasses are hung upside-down over the bar to keep dust out of them.
红酒杯被倒挂在酒吧,这样可以防止灰尘进入。
【词根词缀】
upside上 + down下 → upside-down颠倒的,乱七八糟的
12.implication 英 [ˌɪmplɪˈkeɪʃn] 美 [ˌɪmplɪˈkeɪʃn] n.暗示;含意;牵连,卷入
She expressed her desire for the cookie by implication.
她含蓄地表达了想吃饼干的想法。
【词根词缀】
im进 + plic重叠,折叠 + ation名词后缀 → 【说话】进入重叠 → implication连累;含蓄
13.joy 英 [dʒɔɪ] 美 [dʒɔɪ] n.欢乐,喜悦,乐事
The father and son had some joy together.
这对父子在一起很开心。
14.doctrine 英 [ˈdɒktrɪn] 美 [ˈdɑːktrɪn] n.教条,学说,信条,原则
The girl is transcribing the doctrine from that book.
这个女孩正在抄写那本书中的教义。
【词根词缀】
doctr教 + ine名词后缀,人或物 → 教的东西 → doctrine教义,教条
15.censorship 英 [ˈsensəʃɪp] 美 [ˈsensərʃɪp] n.审查制度;审查机构
A part of image is blurred because of censorship guidelines.
因为审查制度,这幅图像第一部分被模糊了。
【词根词缀】
censor审查 + ship表名词 → censorship审查机构,审查制度
16.march 英 [mɑːtʃ] 美 [mɑːrtʃ] vi.行军,前进 vt.使行军 n.行军,游行示威
The music band is marching>
乘电梯,电梯里有一男一女,女按14楼,男按17楼,我去23楼。不知怎么的,电梯停在了9楼,那个女人没看就出去了。电梯门一关上,我就听到我身后的那个人说:“愚蠢”。结果,这名男子决定走出14楼。我刚在电梯里笑了,电梯就停了下来,然后就出去了。当电梯门在我背上关上时,我昂首挺胸地看到了一个大17!
我的妻子无缘无故地打扰我,她一说话就和我吵了起来。我灵机一动说:“别以为你长得漂亮我就不会打你!”我以为她听了会很高兴,但这不是我能控制的。妻子来了:别以为你说的很有道理,我就放你走!嘿,自恋的女人不能伤害对方,她们不能来给对方吹喇叭吗?
为了送40岁的弟弟上贵族幼儿园,我退休的父亲不得不在一家上市公司当门卫。因为我父亲喜欢聊天,所以他和公司的同事关系很好。每次我和父亲在街上遇到他的熟人,他都会用一句谦虚的话介绍我,那就是狗子。但是今天,当我父亲头脑发热的时候,他突然对别人说:这是我的狗。我:。
老奶奶刚到十字路口就被交警拦住了。交警说:你刚刚闯了红灯,按照交规,你要被罚6分。交警伸出手,让奶奶出示驾驶证。奶奶从口袋里掏出两枚一元硬币递给交警,说:零钱不用找了!奶奶随后对交警说:我还以为这不是什么大不了的事,一次6分,我包一个月。在那之后,油门就消失了。金钱是如此任性..。
(5)我在摊位上买了一本《周易》供我自己研究。那天晚上,我计算了一下,我刚买的那台电脑会在15日晚上出故障!为了验证自己的技能,我整天呆在电脑旁,无视婴儿的哭声,生怕错过了电脑一走就出故障的那一刻。我还假设了无数方面的糟糕情况,并分别采取了救援措施。结果,25日晚上,宝宝哭得很厉害,不妙的事情即将发生。老婆正在做饭,被孩子们惹恼了,大发雷霆:你知道整天看电脑,孩子不管,我让你再看一遍!举着菜刀,把电脑弄裂了!
6家人安排了相亲,见面的时间是早上,我这是比较懒的床不想去,但父母不同意,只好去了。
结果,我早上就忘了,想起来时已经有点晚了。
我也没有化妆。我一穿好衣服就走了。
当我到达时,那个男人已经在这里了,我道歉:对不起,我已经出去一段时间了,我从来没有化妆。
这个男人很温柔:漂亮的女孩不需要化妆。
男孩听后继续说道:“所以以后出门最好化妆。”
两天前,我和朋友约好开车去海边。当我下楼到她家的时候,我看到她在往后退。我赶紧过去帮她指挥,旁边的保洁阿姨一把抓住我:姑娘,别过去,这个女司机疯了。我看起来很困惑:阿姨,你是什么意思?保洁阿姨说:她在这里折腾了一个多小时。她看到她旁边的冬青了吗?刚才她后退一步,下车拿起了刀。我以前很害怕你会被她伤害。
8小子去买彩票时,看到他的伙伴曲奇坐在门口。他问道:“这不是曲奇吗?”你为什么坐在这里?Cookie揉了揉眼睛,看了小种子很长时间,然后说了几句话:我赢了。我有点头晕,休息一下...小种子:哇,你赢了多少钱?你这么兴奋吗?你中了500万吗?有一阵子,Cookie忍住了几句话:我中暑了。在这里休息一下。
第9个周末,我和我的妻子、最好的朋友和三个人在一辆房车里野餐,喝了一些啤酒,一起玩了真心话大冒险。我最好的朋友问我的妻子,如果我给你1000万,让你给我肖明,你会喜欢吗?我当时很兴奋。我就是肖明。我没想到我妻子漂亮的好朋友会对我有个想法。后来我不得不批评她。如果我想得到我自己,就直说吧。你需要1000万元吗?我们不能乱花钱。妻子说:“如果你不愿意,5000万就不能用了!”唉,我又被感动了。我太尴尬了。她最好的朋友问她为什么。妻子冷笑道:“你什么时候能还我欠我的1000元钱?”
这位女总统助理的母亲最近开了一家兰州拉面店,总裁让她带她去尝尝!
总统和他的女助手在聊天,走进去有说有笑。
一位煮面条的阿姨问女助手:你们在一起多久了?
然后,她拿起一勺牛肉,把它放进总统的碗里。
女助手说:妈妈,别胡说八道,他是我的老板。
然后阿姨的手在颤抖,只有一块牛肉被放进了总统的碗里。