CNDEV
CNDEV.ORG
当前在线
论坛
CBD
程序员情感CBD
程序员见面交流会
CBD开发区
Java/J2ME
.NET/C#
数据库
Delphi/BCB
Visual C
其它
修真养身
中国象棋
纪念日
谈钱太俗，还是投机吧
听音乐
iCosta
资源共享
一隅
好文共赏
看电影看美剧
待定
狗屎
雪域召唤
工作流
专业显摆区
语录
情感
批评与自我批评
爱情故事
发牢骚
看三点区
游戏
CNDEV-CS/WOW
浩宇长空
生活
家有XPH
我爱学英语
美食天地ORG
半调子体育迷
观澳园友邻
搞笑奇文
拍照片
我读书我存在
论坛系统
超级垃圾站
系统建议及BUG
系统测试
中国开发网
: 论坛:
程序员情感CBD
: 贴子 818237
leejd
：
cookie跟http验证是两回事吧
[阅读: 343] 2010-05-26 02:49:25
http验证要web server支持才行的
相关信息:
海豹人请进，关于rest的
(135字)
(
bmkun
[763]
2010-05-25 17:13
)
是的，可以用单点登录+证书的方式来实现访问控制
(空) (
sealw
[332]
2010-05-25 17:51
)
有没有简单一点的方法啊
(空) (
bmkun
[339]
2010-05-26 09:28
)
对于会做的人，这也是不复杂的。要控制，就会有代价。如果觉得值，就去付出。
(空) (
sealw
[361]
2010-05-26 09:59
)
其实有个简单的方法，就是启用http认证访问，但是感觉怪怪的，总觉得和以前不一样
(空) (
bmkun
[354]
2010-05-26 10:28
)
也可以。习惯了就好了。
(空) (
sealw
[342]
2010-05-26 12:26
)
不管怎么做，session是肯定要的吧
(78字)
(
haitao
[383]
2010-05-26 09:33
)
早期的Web，没有cookie，也没有session
(空) (
sealw
[280]
2010-05-26 10:05
)
http是非连接的，前后2个请求是不是同一个人，肯定需要验证的——这个验证的信息，统称就是session
(82字)
(
haitao
[398]
2010-05-26 10:51
)
早期的 web 没有 app
(空) (
holly
[309]
2010-05-26 11:10
)
论坛就是一个app了，张三登录的，不能以李四的名义发帖；棋室也是一个app了，在room#1下的棋步，不能显示到room#2去
(空) (
haitao
[312]
2010-05-26 11:13
)
http头里面可以带验证信息吧
(空) (
leejd
[332]
2010-05-26 10:08
)
cookie就是在头里啊
(38字)
(
haitao
[332]
2010-05-26 10:44
)
cookie跟http验证是两回事吧
(22字)
(
leejd
[342]
2010-05-26 10:49
)
验证前后2个请求是不是来自同一个人。。。。。。。。
(15字)
(
haitao
[370]
2010-05-26 10:53
)
看看这篇文章吧，跟我的想法比较接近，看来是要回归http本质的时候了
(222字)
(
bmkun
[521]
2010-05-26 10:54
)
本质就是 一个 非连接、无状态的协议，怎么实现 依赖连接、状态的 应用
(40字)
(
haitao
[390]
2010-05-26 11:08
)
不见得, 这也不过是一家之言而已. 使用 session 也还是有其价值的.
(空) (
holly
[282]
2010-05-26 11:08
)
只是大师的话让人陷入矛盾，mmd,一句服务端无状态，搞出那么多麻烦，session当然有价值了，一直想尽量靠拢RESTful,否则直接用session在web应用中很简单，但是失去……
(101字)
(
bmkun
[1025]
2010-05-26 11:16
)
其实, 适合的应用场景不同而已
(37字)
(
holly
[368]
2010-05-26 11:21
)
做云存储的API最合适了
(空) (
leejd
[320]
2010-05-26 11:23
)
云存储也要区分你还是我，否则我能取你的数据，还行吗！
(63字)
(
haitao
[412]
2010-05-26 11:26
)
http验证足够了
(9字)
(
leejd
[344]
2010-05-26 12:07
)
session的传递，用户根本就不知道，不用关心的。。。。。。。。。
(空) (
haitao
[309]
2010-05-26 12:18
)
人家可以每次都传用户名和密码过去，不需要session
(空) (
leejd
[323]
2010-05-26 12:26
)
呵呵，这是早期的不安全的session做法了。。。。。。。。。
(76字)
(
haitao
[413]
2010-05-26 12:32
)
对，让大师理论见鬼去吧，需要妥协，很多目前主流的技术都是妥协的结果
(空) (
bmkun
[397]
2010-05-26 11:28
)
不过session的引入确实要带来不少麻烦，真不知道别的系统将来访问本系统URI的时候会出什么问题
(42字)
(
bmkun
[518]
2010-05-26 11:25
)
不要硬套，要看需要
(209字)
(
sealw
[428]
2010-05-26 13:24
)
当然可以没有 session
(空) (
holly
[317]
2010-05-26 11:10
)
没有session的是新闻、公告板，单向、公开的，谁都可以看的。。。。。。。。
(37字)
(
haitao
[444]
2010-05-26 13:29
)
欢迎光临本社区，您还没有登录，不能发贴子。请在
这里登录
| -ICP -IDC -ISP |