搜索结果
查询Tags标签: cookie,共有 812条记录-
模拟登录Django csrf验证 及 django_cas_server 模块验证
直接上源码# -*- coding:utf-8 -*- """ Created on 2017/7/1@author: jj 模拟 csrfcsrf 验证cookie 中的 csrftoken 和 post 请求中的 csrfmiddlewaretoken 是否一致 再验证是否为 服务其发出的 csrftokencas 验证规则 在 csrf 的基础上验证 post 请求中…
2021/5/12 18:55:15 人评论 次浏览 -
前端安全系列之二:如何防止CSRF***?
背景随着互联网的高速发展,信息安全问题已经成为企业最为关注的焦点之一,而前端又是引发企业安全问题的高危据点。在移动互联网时代,前端人员除了传统的 XSS、CSRF 等安全问题之外,又时常遭遇网络劫持、非法调用 Hybrid API 等新型安全问题。当然,浏览器自身也在不断…
2021/5/12 11:01:25 人评论 次浏览 -
python爬取手机号码前缀和地区信息
目录概述代码结果 概述 使用python爬取手机号码前缀7位、区号和地区。 小网站不容易,对爬虫也挺友好,就不放链接了。 代码 import requests from lxml import etree from fake_useragent import UserAgent import timedef parse_page(url,header,cookie):""&q…
2021/5/10 12:27:36 人评论 次浏览 -
Cookie&Session
15.Cookie&Session 15.1.会话技术 会话:一次会话中包含多次请求和响应。 一次会话:浏览器第一次给服务器资源发送请求,会话建立,直到有一方断开为止 功能:在一次会话的范围内的多次请求间,共享数据方式: 客户端会话技术:Cookie服务器端会话技术:Session 原因…
2021/5/10 10:26:03 人评论 次浏览 -
Python-requests获取cookie的方法
一. 处理cookie1. 处理cookie方法一:用 requests.utils.dict_from_cookiejar() 把返回的cookies转换成字典1 import requests2 3 def login():4 url = http://www.xxx.com/login5 headers = {6 Content-Type: "application/json"7 }8 …
2021/5/9 14:25:09 人评论 次浏览 -
Node.js express-session
session是基于cookie的,和cookie不同的是session是存储在服务器端的,而cookie是存储在浏览器端的 cookie和session的区别 cookie 和session的区别是:cookie数据保存在客户端,session数据保存在服务器端。两个都可以用来存私密的东西,同样也都有有效期的说法,区别在于…
2021/5/9 12:26:39 人评论 次浏览 -
JavaWeb学习笔记(二)
笔记整理自狂神说JavaWeb JavaWeb学习笔记(二) 6、Servlet 6.1、简介 servlet是sun公司用来开发动态web的工具sun在API中提供了一个接口叫做 servlet,开发一个servlet程序需要两个步骤 编写一个java类实现servlet接口把编写好的java类部署到web服务器上 把实现了Servl…
2021/5/7 22:25:23 人评论 次浏览 -
web安全之xss攻击原理及防范
什么是XSS攻击? XSS 即(Cross Site Scripting)中文名称为:跨站脚本攻击。 XSS的重点不在于跨站点,而在于脚本的执行。 那么XSS的原理是: 恶意攻击者在web页面中会插入一些恶意的script代码。当用户浏览该页面的时候,那么嵌入到web页面中script代码会执行,因此会…
2021/5/7 18:57:54 人评论 次浏览 -
Nuxt服务端请求及获取Cookie
介绍nuxt.js是基于Vue的应用框架,它预设了利用 Vue.js 开发服务端渲染的应用所需要的各种配置。它提供了一个asyncData方法可用于在服务端里异步的获取数据,它可以在页面组件每次加载前被调用。 使用这里使用的是typescript的方式,asyncData方法获取到数据后会填充到da…
2021/5/7 18:27:03 人评论 次浏览 -
Nuxt服务端请求及获取Cookie
介绍nuxt.js是基于Vue的应用框架,它预设了利用 Vue.js 开发服务端渲染的应用所需要的各种配置。它提供了一个asyncData方法可用于在服务端里异步的获取数据,它可以在页面组件每次加载前被调用。 使用这里使用的是typescript的方式,asyncData方法获取到数据后会填充到da…
2021/5/7 18:27:02 人评论 次浏览 -
web跨域及cookie学习
之前对于跨域相关的知识一致都很零碎,正好现在的代码中用到了跨域相关的,现在来对这些知识做一个汇总整理,方便自己查看,说不定也可能对你有所帮助。本篇主要内容如下:浏览器同源策略http 请求跨域http 请求跨域解决办法cookie 机制如何共享 cookie浏览器同源策略 …
2021/5/7 10:30:37 人评论 次浏览 -
操作BOM对象(重点)
js和浏览器的关系? js诞生就是为了让它能够在浏览器中运行。 BOM:浏览器对象模型 IE 6-11 Chrome Safari (苹果) FireFox(linux绑定的)window 代表浏览器窗口1 window.alert(1) 2 undefined 3 window.innerHeight 4 2 5 window.innerWidth 6 806 7 window.outerHeigh…
2021/5/7 10:26:35 人评论 次浏览 -
JavaWeb-servlet-003会话技术
会话技术 一次会话:浏览器端第一次向服务器端发送请求,会话建立,直到有一方断开 功能:共享数据。(因为HTTP是无状态的,每个请求之间独立,不共享数据) Cookie:客户端会话技术 1、常用方法 (1)服务器端接受浏览器端的cookieCookie[] cookies = request.getCooki…
2021/5/7 1:25:11 人评论 次浏览 -
Koa+Session2+可写不可读(跨域)
【session2】组件:安装命令:npm install koa-session2 GitHub地址:https://github.com/Secbone/koa-session2具体使用方式,可见于GitHub地址下的readme.md文件。 注意事项: 基于koa的vue项目,在后端使用session时存在跨域问题,会造成 session配置正确但是读写失败的…
2021/5/6 18:57:20 人评论 次浏览 -
ASP.NET Core Web Api之JWT VS Session VS Cookie(二)
本文我们来探讨下JWT VS Session的问题,我们可直接抛出问题:使用客户端存储的JWT比服务端维持Session更好吗? 既然要比较JWT VS Session,那我们就得知道为何需要JWT和Session,它们共同是为了解决什么问题呢?那我们从一个场景说起,网上购物现已是再平常不过的事情了…
2021/5/6 12:30:29 人评论 次浏览