网络营销网站建设步骤,网站建设内容策划案,wordpress会员权限插件,房地产行业网站开发文章目录 长链接http周边会话保持方案1方案2 基本工具postmanFiddlerFiddler的原理 长链接
一张网页实际上可能会有多种元素组成#xff0c;这也就说明了网页需要多次的http请求。可由于http是基于TCP的#xff0c;而TCP创建链接是有代价的#xff0c;因此频繁的创建链接会… 文章目录 长链接http周边会话保持方案1方案2 基本工具postmanFiddlerFiddler的原理 长链接
一张网页实际上可能会有多种元素组成这也就说明了网页需要多次的http请求。可由于http是基于TCP的而TCP创建链接是有代价的因此频繁的创建链接会导致效率降低 为了防止这种情况就需要两端主机都具备支持长连接的功能将大份的资源使用一条链接就包含也就是说这种通过一条链接去包含绝大部分资源的方式就是长链接 在请求报头里有一条属性Connection
如果将其设为Connection: keep-alive就代表着支持长链接如果设为Connection: close就代表关闭长链接
http周边会话保持
在使用浏览器访问某个网站时可以发现如果在该网站登录过一次之后每一次打开这个网站都会自动登录不再需要操作登录。这其实就是会话保持。会话保持也就是按照自己的身份进行随意访问
需要注意http并不是天然具备会话保持的因为http协议是无状态的
对于网页跳转而言一旦发生那么新的页面就无法识别是哪一个用户了为了方便用户的需求就需要有会话保持的这个技术。
实现这个技术可以有几种方案
方案1
当用户在浏览器中登录时浏览器自动的将登录的信息保存起来例如用户名和密码。往后只要访问同一个网站浏览器就会自动将历史保留信息推送出来。
用于保存登录信息的文件就叫做cookie文件。但是这种方案存在这较大风险如果浏览器中被植入了某种木马某些不法之徒就会将cookie文件窃取到从而使用户的信息泄露。服务器只会识别登录信息就会导致非法用户使用登录信息进行登录。这种行为不仅对个人的危害极大对社会的危害更大切不可有这种行为
方案2
方案1是将信息保存到客户端也就是浏览器方案2的思想是将信息保存到服务器端。
用户在第一次登录时传递了信息给服务器后服务器自动形成一个用户的认证信息并创建一个session文件将用户的登录信息保存到这个文件里。等服务器处理完请求后发送响应回去给浏览器同时也将session文件的id发送给浏览器这个session id用来标识session文件的唯一性。等下次用户再访问网站时浏览器会将session id传递给服务器服务器根据session id找到唯一的session文件从而实现自动登录。
但是这种方案也并不是绝对安全的不法之徒同样可以窃取到session id去非法访问服务器这时候就需要配合其他的策略去缓解该类问题。主要的想法就是使session id失效例如在不同的地区登录后识别到异地就可以使session id失效就必须得重新登录。
基本工具
postman
下载链接postman官网
postman可以模仿浏览器行为像服务器发起请求。可以查看到网页源码等信息 Fiddler
这是一个抓包工具可以用来调试 Fiddler的原理 Fiddler实际上就是一种代理
