Cookie和Session

接口请求（HTTP请求）是无状态的，每次请求都是完全独立的。也就是说，在处理请求时，Web应用服务器无法得知这个请求是哪个用户发送的，无法跟踪上一次请求的状态。但是，有些时候接口请求需要记录一些状态，例如，在服务器处理接口A时，需要检查请求用户是否已经登录，而登录接口是接口B。对于这类问题，一般使用Cookie和Session解决。

为什么选择 Django？

Django = 高效 + 全能 + 开箱即用

目前，国内外信息化建设已经进入基于Web应用为核心的阶段，Java作为应用于网络的最好语言，前景无限看好。然而，就算用Java建造一个不是很烦琐的web应用，也不是件轻松的事情。那么，本文章就来详细说说JavaWeb需要掌握的技术！

首先Java基础语法是基础，另外大家对于MySQL、JDBC、HTML和CSS、JavaScript、BootStrap、XML、Tomcat、Servlet和HTTP请求协议、Request和Response、Cookie和Session、JSP,EL和JSTL等等知识必须要熟练掌握，这样才能基本具备JavaWeb开发能力。

声明

本文章中所有内容仅供学习交流，敏感网址、数据接口均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！

逆向目标

• 目标：某加速商城登录接口

• 主页：
  aHR0cDovL3d3dy4xNXl1bm1hbGwuY29tL3BjL2xvZ2luL2luZGV4

大家好，我是一名“久经沙场”的大龄程序员，今天我们来聊聊单点登录（SSO）的实现原理。单点登录是每个中大型系统必备的功能，但很多开发者对它一知半解，甚至觉得它很神秘。本文将用通俗易懂的语言，结合图文和代码，带你彻底搞懂 SSO 的实现原理。看完这篇文章，你不仅能轻松应对面试，还能在项目中游刃有余地实现 SSO！快来点赞、转发，分享给你的小伙伴吧！

前言

本篇要介绍的是开始学习爬虫之前必会的技能 - 浏览器自带的开发者工具，学会了浏览器开发者工具，才能更好的分析出网页相应的内容结构，以及如何使用开发者工具来找出网站中信息交互的请求接口地址。

PS：请求接口地址，小白可以理解为一个网页的地址。此地址是服务器（服务器可以看做配置高点的电脑）专门返回数据用的请求地址，比如我们在浏览器上输入一个地址，回车以后能看到浏览器上返回相应的网页，请求接口地址与之类似，只不过一般返回的都是格式化的数据信息，如 JSON。不懂 JSON 的详见：python小课堂25 - 你真的了解JSON嘛？

今日内容

1. 会话技术

1. Cookie

2. Session

2. JSP：入门学习

单点登录(Single Sign-On，SSO)是企业应用系统中常见的用户认证方案，它允许用户使用一组凭证访问多个相关但独立的系统，无需重复登录。对于拥有多个应用的企业来说，SSO可以显著提升用户体验并降低凭证管理成本。

一、基于Cookie-Session的传统SSO方案

在MVC Web开发中临时存储数据一般会用到Session，Cookie，ViewBag，ViewData，TempData。每个的使用场景是不同，具体区别有空再补上。

Session数据最敏感，最需要保证安全！

SessionID正确的删除方法：

this.Session.Abandon;
this.Response.Cookies.Add(new HttpCookie(”ASP.NET_SessionId”, string.Empty) { HttpOnly = true });