【安全贴士】聊聊Web会话管理 | 飞污熊博客

[yidao620c]

https://www.xncoding.com/security/basic/session.html

Web刚刚兴起的时候，服务器只提供一些简单的HTML页面和链接，用户打开网址去浏览。 并不需要记住每次请求是谁发送来的，每次请求对服务器来讲都是全新的。 既然是浏览，作为一个服务器，为什么要记住谁在一段时间里都浏览了什么文档呢？ 但是好日子没持续多久，很快大家就不满足于静态的HTML文档了，交互式的Web应用开始兴起，尤其是论坛，在线购物等网站。 必须管理会话，必须记住哪些人登录系统，哪些人往自己