-
登录会话存储完全指南:从一次"用户老是莫名其妙就退出登录"看懂 Cookie 与 Session
2019 年我做一个网站的登录功能用户输对账号密码服务器要记住他已经登录了之后每个请求都认得他这个记住怎么实现这件事我压根没多想第一版我做得很顺手用户登录成功后我在服务器内存里建一个全局的 sessions 字典生成一个随机字符串当 key 把用户信息当 value 存进去再把这个随机字符串通过 Set-Cookie 发给浏览器之后每个请求浏览器自动带上这个 Cookie 我拿里面的字符串去字典里…- 0
- 0
-
JWT 与 Session 完全指南:Web 登录态方案的工程选型
一个安全事故让我对用户登录这件做了无数遍的事彻底重新认识。系统用 JWT 做登录态,用户登录成功后端签发一个 token 之后每个请求带着它后端验签名就认人,这套方案用得很顺手文档照着抄几行代码就跑通。直到客服转来投诉:一个用户账号被盗他自己改了密码想把盗号的人踢下线,我去后台一通操作却发现做不到 —— 那个盗号者手里的 token 只要还没到过期时间就依然有效,用户改了密码旧 token 照样畅…- 0
- 0
Session
-
￥优惠劵使用时效：无法使用使用时效：
之前
使用时效：永久有效优惠劵ID：×