为什么HTTP没有会话的概念？

文章/答案/技术大牛

发布

1回答

http

有人说HTTP没有会话的概念，因为HTTP是无状态的。是真的吗？为什么会这样呢？谢谢。

浏览 18提问于2016-07-27得票数 0

1回答

Apache限制每个用户的活动会话[.htaccess]

apache、.htaccess、.htpasswd

我已经搜索了所有的google和stackoverflow，但都没有成功。我开始觉得这个问题的简单答案是“不”，但我也无法证实这一点。有没有办法将apache限制为每个经过身份验证的用户只能有一个会话？假设我以admin1身份登录(使用.htaccess和.htpasswd)。有没有办法阻止其他用户也以admin1身份登录，只要我连接上了？

浏览 1提问于2014-07-29得票数 0

2回答

在OSI模型中HTTP在哪一层？

http、http2、osi

有人说HTTP在OSI模型的会话层中。也有人说HTTP没有会话的概念。这是否意味着HTTP不能在会话层中？那么，HTTP在会话层中吗？谢谢。更新:对于HTTP/2，OSI模型中的层是什么？

浏览 2提问于2016-07-26得票数 32

1回答

当我们有客户端会话时，为什么我们需要JWT？

session、cookies、session-cookies、jwt、json-web-token

我知道JWT是无状态令牌，它存储有关客户端声明的签名信息，并通过Authorization HTTP头传递到服务器。我的问题是，既然我们已经有了客户端会话()，为什么还要JWT呢？客户端会话在概念上是相同的。它们是包含签名信息的cookie，当验证时，这意味着cookie没有被篡改。此外，客户端会话存储在cookie中，并通过Cookie HTTP标头传递。这是相同的</

浏览 0提问于2015-05-02得票数 7

2回答

服务器如何维护会话

apache、session、web-applications、webserver

有人知道web服务器(apache、tomcat)是如何维护会话的吗？我知道如何创建/处理和销毁会话。我需要知道的是服务器是如何在内部维护会话的。即，如果有10个用户连接到服务器，服务器如何识别哪个会话属于特定用户

浏览 2提问于2012-12-31得票数 2

回答已采纳

1回答

粗略地说，HTTP会话是服务器在检查用户凭据后发送给客户端(例如浏览器)的一种秘密。这个秘密将通过所有后续的HTTP请求传递，并将识别用户。这一点很重要，因为HTTP是无状态的- source。这里的想法是，在第一个屏幕之后，如果验证了凭据，服务器应该生成一个“会话”，我们应该跨屏幕页面发送这个“会话”。机器应在所有后续消息中发送此“会话”，并且服务器必须在执行任何操作之前验证此字符串。这是一个电气

浏览 24提问于2021-03-30得票数 0

回答已采纳

1回答

我想限制一个用户通过API访问其他用户的数据

javascript、c#、api、token、access-token

我已经实现了基于令牌的身份验证和授权。我将token的值存储在会话中。如果用户获得了令牌，如何限制用户访问其他用户的数据。我只在头中传递令牌。因此，如果用户能够以任何方式获得令牌值，那么他就可以访问任何用户的任何API。我在jQuery中调用apis。

浏览 0提问于2018-03-19得票数 0

1回答

Java session.getAttribute和setAttribute

java、session、servlets

我试图为每一次会议的get请求做一个计数器，但最后我提出了一个问题，以便弄清这是如何工作的逻辑。这是我的代码： private static final long serialVersionUID(因为计数器的类型为字符串) 我的第二个问题是:为什么要在获得session.setAttribute()之后使用它来打印新值。我的逻辑如下。为什么我必须重

浏览 0提问于2014-11-01得票数 0

回答已采纳

3回答

如果没有Web层，因此没有HTTP会话，CDI有意义吗？

java、java-ee-6、cdi、ejb-3.1

新的JSR299“Java EE的上下文和依赖注入”似乎是基于“作用域”的概念。在这样的场景中

浏览 0提问于2012-01-26得票数 7

2回答

ASP.net用户控件噩梦

asp.net、session、user-controls、window.onunload

我已经实现了一个在几个页面上重用的用户控件。然而，我遇到了各种各样的问题，比如跨页面的会话维护，导航离开时的会话清除-本质上是控制状态维护，我想知道所有这些都值得头疼。当我离开页面时，我使用web方法通过javascript window.onunload清除会话。Window.onunload在新的page_load事件之后执行，这给我带来了麻烦，因此造成了一个非常难以处理的情况。有什么关于如何在不放弃用户控件的情况下一起解决这个

浏览 3提问于2010-03-02得票数 1

回答已采纳

1回答

每次请求时在PreProcessInterceptor中获得新的Http会话

java、resteasy

我有一个实现PreProcessInterceptor.的拦截器@Context private HttpServletRequest起初，我认为一切都很好，但后来我意识到，httpRequest.getSession()在每个请求中都返回一个新的HttpSession对象。我需要首先对用户的请求设置一些会话属性，然后对进一步的请求使用这些属性。属性被设置好了，我甚至可以沿着相同的请求堆栈访问这些属性。但是

浏览 1提问于2015-09-10得票数 0

回答已采纳

1回答

这是REST的正确实现吗？

api、rest、parameters、uri

我正在稳步构建我的应用程序接口的资源，然而，在对构建RESTful应用程序接口的正确方法进行了大量研究之后，我一直找不到一个应该如何接收“复杂”请求的示例。例如，作为登录过程的一部分(只不过是身份验证密钥更新)，客户端将调度以下URI：URI上没有值，资源为/auth/，触发的命令为/login/。现在，促使我问这个问题的是，当我编写一个命令以允许客

浏览 1提问于2012-10-31得票数 0

回答已采纳

1回答

无状态会话bean和请求作用域bean之间的区别是什么？

jsf、jakarta-ee、scope、ejb、cdi

我知道无状态会话bean是指EJB，而请求作用域是指CDI (或JSF )，所以我首先从中给出它们的两个定义。

浏览 4提问于2015-03-05得票数 8

回答已采纳

2回答

什么是数据库会话？

java、hibernate、session、transactions

我理解对数据库事务概念的一般理解。我们访问事务内的数据库以确保ACID属性。我需要知道

浏览 14提问于2012-05-09得票数 28

回答已采纳

1回答

从外部链接时基于会话的CSRF令牌

php、session、session-cookies、csrf、csrf-token

像网站上的所有表单一样，PIN页面也有一个隐藏的CSRF令牌，该令牌也会被提交。CSRF令牌部分是与会话id一起生成的，在提交时，验证的一部分是检查当前会话的验证。我看到了一个问题，在PIN页面的一些提交中，由于会话id与初始页面加载请求不同，CSRF验证失败。我对发生的事情的猜测是，用户已经与该站点有一个活动会话(让我们称之为session 001)。看起来有时浏览器不会发送现有的会话<

浏览 4提问于2021-05-06得票数 0

1回答

webservice中的会话共享

web-services、jakarta-ee、cxf、jsessionid

我正在使用一个基于gwt的应用程序，我想引入web服务[ ]来为其他应用程序提供访问业务层，这些应用程序构建在其他技术中，如php、iphone和android。根据客户的要求，->create login module (with oauth concept) in php ->Use java webservice to access business layer 现在我的问题是为

浏览 1提问于2012-12-07得票数 0

回答已采纳

1回答

需要了解Hibernate配置的transaction.factory_class

java、xml、hibernate

第1行-，它指定实现事务*Factory*接口的类。一个会话可能跨越多个事务，因为会话(应用程序和数据存储之间的会话)的概念</

浏览 5提问于2013-04-17得票数 8

1回答

python请求- 403被禁止

python、python-requests

Linux x86_64) AppleWebKit/537.11 (KHTML, like Gecko) Chrome/23.0.1271.64 Safari/537.11' api_url = 'http

浏览 3提问于2015-01-15得票数 1

1回答

反弹期对1次浏览期

session、google-analytics、google-analytics-api、web-analytics

据我理解，弹出的会话是一个只有一个页面视图的会话。然而，今天我在上选择了以下两个部分：自定义段的会话数比弹出的会话段的会话数高近20%。我不明白为什么这两个部分没有给我相同的会议次数。我是否把反弹率的概念搞砸了？如果是这样的话，你能帮我更好地理解什么

浏览 0提问于2015-03-01得票数 0

2回答

如何在Java应用程序上为每个用户创建一个数据库连接？

java、mysql、servlets、connection-pooling

我正在做的是在我的数据访问对象类中，我有我有一个HTTPSessionListener - on sessionCreated事件，我使用这个静态的= null) DAO.signUserOut(user);} 恐怕这样，我基本上只能拥有每个人共享的一个连接(而不是我想要的每个用户的连接)，只是在没有用户的</em

浏览 3提问于2011-07-24得票数 1

点击加载更多