重生之我在地球Online学JAVA day14

1、会话技术 （1）会话：用户打开浏览器，访问web服务器的资源，会话建立，直到有一方断开连接，会话结束。在一次会话中可以包含多次请求和响应。 （2）会话跟踪：一种维护浏览器状态的方法，服务器需要识别多次请求是否来自于同一浏览器，以便在同一次会话的多次请求间共享数据。 （3）会话跟踪方案： 1）客户端会话跟踪技术：Cookie 优点： HTTP协议中支持的技术 缺点： 移动端APP无法使用Cookie； 不安全，用户可以自己禁用Cookie； Cookie不能跨域（如ip地址不同时、端口不同时）。 2）服务端会话跟踪技术：Session 优点： 存储在服务端，安全 缺点： 服务器集群环境下无法直接使用Session； Cookie的缺点。 3）令牌技术 优点： 支持PC端、移动端； 解决集群环境下的认证问题； 减轻服务器端存储压力。 缺点： 需要自己实现。 （4）JWT（JSON Web Token）令牌 JWT组成部分： 第一部分：Header(头）， 记录令牌类型、签名算法等。 例如：{"alg":"HS256","type":"JWT"} 第二部分：Payload(有效载荷），携带一些自定义信息、默认信息等。 例如：{"id":"1","username":"Tom"} 第三部分：Signature(数字签名），防止Token被篡改、确保安全性。将header、payload，并加入指定秘钥，通过指定签名算法计算而来。 （5）过滤器 概念：Filter 过滤器，是 JavaWeb 三大组件(Servlet、Filter、Listener)之一。 过滤器可以把对资源的请求拦截下来，从而实现一些特殊的功能。 过滤器一般完成一些通用的操作，比如：登录校验、统一编码处理、敏感字符处理等。