Cookie机制 如果不在浏览器中设置过期时间，cookie被保存在内存中，生命周期随浏览器的关闭而结束，这种cookie简称会话cookie。如果在浏览器中设置了cookie的过期时间，cookie被保存在硬盘中，关闭浏览器后，cookie数据仍然存在，直到过期时间结束才消失。 Cookie是服务器发给客户端的特殊信息，cookie是以文本的方式保存在客户端，每次请求时都带上它 Session机制 当服务器收到请求需...
使用Nginx搭建Tomcat9集群，Redis实现Session共享 1.tomcat准备 首先准备两个tomcat9 ，修改配置文件server.xml 如果在多个服务器上分别启动tomcat 则不存在此问题。 2.实现Nginx集群 修改nginx.conf配置文件，实现集群 3.Redis实现Session 共享 在tomcat/lib 目录下添加以下三个jar 包 然后更改tomcat的context.xml文件 然后先启动redis服务，然后启动tomcat和nginx的服务。 以...
还有一点就是，因为 Cookie 存储在客户端，所以用户有权禁用 Cookie，而 Session 是存储在服务器端的，用户无法禁用。 Session 简介 Session 在 Web 技术中占有非常重要的地位。由于网页是一种无状态的连接程序，无法记录用户的浏览状态，所以需要通过 Session 来记录用户的有关信息，以供用户再次以这个身份对 Web 服务器发起请求。 Session 中文是“会话”的意思，与 Cookie 类似，都...
Cookie cookie 是一个非常具体的东西，指的就是浏览器里面能永久存储的一种数据，仅仅是浏览器实现的一种数据存储功能。 cookie由服务器生成，发送给浏览器，浏览器把cookie以kv形式保存到某个目录下的文本文件内，下一次请求同一网站时会把该cookie发送给服务器。由于cookie是存在客户端上的，所以浏览器加入了一些限制确保cookie不会被恶意使用，同时不会占据太多磁盘空间，所以每...
一.简介 由于 Session 是以文本文件形式存储在服务器端的，所以不怕客户端修改 Session 内容。实际上在服务器端的 Session 文件，PHP 自动修改 Session 文件的权限，只保留了系统读和写权限，而且不能通过 ftp 修改，所以安全得多。 对于 Cookie 来说，假设我们要验证用户是否登陆，就必须在 Cookie 中保存用户名和密码（可能是 md5 加密后字符串），并在每次请求页面的时候进行验证...
通常面临的问题 从用户端来解释，就是当一个用户第一次访问被负载均衡代理到后端服务器A并登录后，服务器A上保留了用户的登录信息；当用户再次发送请求时， 根据负载均衡策略可能被代理到后端不同的服务器，例如服务器B，由于这台服务器B没有用户的登录信息，所以导致用户需要重新登录。这对用户 来说是不可忍受的。所以，在实施负载均衡的时候，我们必须考虑Session的问题。 在负载...
1、php中session的生成机制 我们先来分析一下PHP中是怎么生成一个session的。设计出session的目的是保持每一个用户的各种状态来弥补HTTP协议的不足(无状态)。我们现在有一个疑问，我们都知道session是保存在服务器的，既然它用于保持每一个用户的状态那它利用什么来区别用户的呢？这个时候就得借助cookie了。当我们在代码中调用session_start();时，PHP会同时往SESSION的存放目录(默认...
一般负载均衡内容有两种形式，一种是静态，另一种是动态，动态网站内容就可能需要进行交互，那么就涉及到session共享的问题。默认PHP是将session存储在LocalDisk，如果是多台php主机之间进行负载，那么该如何共享session？今天我们就解决这个问题。 session会话共享文件有很多种方式： 分布式文件共享;NFS,NAS文件存储等。 Nginx负载均衡ip_hash模块，固定访客到后端某台服务器。 将s...
会话保持的三种方式 Session sticky会话绑定：通过在前端调度器的配置中实现统一session发送至同一后发端服务器 Session cluster会话集群：通过配置Tomcat保持所有Tomcat的session的信息一致。 Session server 会话服务：将所有的session交给专门的session服务管理。 这里讲解第三种，使用Memcached做session server 一、架构图 系统环境 所有服务器全部采用CentOS7.3 所需要的软件...
在Linux中，删除rm命令使用需谨慎，有时候可能由于误操作，导致重要文件删除了，这时不要太紧张，操作得当的话，还是可以恢复的。 EXT 类型文件恢复 删除一个文件，实际上并不清除inode节点和block的数据，只是在这个文件的父目录里面的block中，删除这个文件的名字。Linux是通过Link的数量来控制文件删除的，只有当一个文件不存在任何Link的时候，这个文件才会被删除。 当然，这里...
如果想让Ubuntu服务器的安全性能上升一个层次的话，请仔细阅读下面的5招。 Ubuntu 16.04的安装相对简单，安装之后，你将享受Linux带来的安全性。实际上为了提高数据的安全性，你还可以做的更多，下面的5招将给你带来不错的安全收益。 1.确保共享内存的安全 黑客攻击总会想查看共享内存，所以保证共享内存的安全的重要性不言而喻。可以修改 /etc/fstab文件来确保共享内存的安全。 首先...
万众期待的世界上最好的编程语言——PHP，最新版PHP8在2020-11-26正式版发布了。 它包含了很多新功能与优化项， 包括命名参数、联合类型、注解、构造器属性提升、match 表达式、nullsafe 运算符、JIT，并改进了类型系统、错误处理、语法一致性。 今天来具体分析些这些主要的新的更新点: 0. JIT编译 (Just In Time Compilation) 1. 不开启Opcache 2. 开启Opcacheh后的执行过程 3. 开启JI...
PHP优化对于PHP的优化主要是对php.ini中的相关主要参数进行合理调整和设置，以下我们就来看看php.ini中的一些对性能影响较大的参数应该如何设置。 # vi /etc/PHP.ini (1) php函数禁用找到： disable_functions = 该选项可以设置哪些PHP函数是禁止使用的，PHP中有一些函数的风险性还是相当大的，可以直接执行一些系统级脚本命令，如果允许这些函数执行，当PHP程序出现漏洞时，损失是非...
要做一个微信小程序，并要能获取用户微信绑定的手机号码。而小程序开发文档上边提供的获取手机号码的接口（getPhoneNumber()）返回的是密文，需要服务器端进行解密，但是官方提供的开发文档一如既往的乱，如果没有对小程序开发文档有一个整体的了解，搞懂解密流程还是有点难的。这里把小程序从请求用户授权获取手机号码直至获取到手机号码明文的整个流程串了起来，方便迅速了解，如下...
文章目录 一、线上操作规范 1. 测试使用 2. Enter前再三确认 3. 切忌多人操作 4. 先备份后操作 二、涉及数据 1. 慎用rm -rf 2. 备份大于一切 3. 稳定大于一切 4. 保密大于一切 三、涉及安全 1. ssh 2. 防火墙 3. 精细权限和控制粒度 4. 入侵检测和日志监控 四、日常监控 1. 系统运行监控 2. 服务运行监控 3. 日志监控 五、性能调优 1. 深入了解运行机制 2. 调优框架以及...
PHP 的会话默认是以文件的形式存在的，可以配置到 NoSQL 中，即提高了访问速度，又能很好地实现会话共享，，，爽歪歪！ 配置方式如下： 方法一：修改 php.ini 的设置 session.save_handler = redis session.save_path = "tcp://127.0.0.1:6379" 修改完之后，重启一下 php-fpm。 方式二：通过 ini_set() 函数设置 ini_set("session.save_handler", "redis"); ini_set("session.save...
PHP 的会话默认是以文件的形式存在的，可以配置到 NoSQL 中，即提高了访问速度，又能很好地实现会话共享，，，爽歪歪！ 配置方式如下： 方法一：修改 php.ini 的设置 session.save_handler = redis session.save_path = "tcp://127.0.0.1:6379" 修改完之后，重启一下 php-fpm。 方式二：通过 ini_set() 函数设置 ini_set("session.save_handler", "redis"); ini_set("session.save...
当你在mysql5.6或者5.7中进行备份数据库的时候可能会出现以下这个错误： 例如输入命令： mysqldump -u root -p test > test.sql 出现的问题： mysqldump: Couldn‘t execute ‘SHOW VARIABLES LIKE ‘gtid_mode‘‘: Table ‘performance_schema.session_variables‘ doesn‘t exist (1146) 网上说了好多解决方法,例如：使用“–set-gtid-grupe=off”参数等，试了结果并没什么用。 其实具...
前面《Cookie设置与读取》一节我们介绍了Cookie的应用，本节我们将讲解session的应用，我们知道session是在服务器端实现的一种用户和服务器之间认证的解决方案，目前Go语言标准包没有为session提供任何支持，接下来我们将会自己动手来实现go版本的session管理和创建。 session创建过程 session的基本原理是由服务器为每个会话维护一份信息数据，客户端和服务端依靠一个全局唯一的标识...
本节将带领大家结合咱们前面所学的知识开发一个聊天的小程序，它可以在几个用户之间相互广播文本消息。这个程序里包含4个goroutine。主goroutine和广播（broadcaster）goroutine，每一个连接里面有一个连接处理（handleConn）goroutine和一个客户写入（clientwriter）goroutine。 广播器（broadcaster）是关于如何使用select的一个规范说明，因为它需要对三种不同的消息进行响应。 如...