- android - RelativeLayout 背景可绘制重叠内容
- android - 如何链接 cpufeatures lib 以获取 native android 库?
- java - OnItemClickListener 不起作用,但 OnLongItemClickListener 在自定义 ListView 中起作用
- java - Android 文件转字符串
关于 HTTP
session :它要么通过 cookie 实现,要么通过 URL 重写实现。
由于 HTTP 1.1
使用持久连接,我假设当 TCP 连接断开时 session 失效。或者不是?
我对此感到困惑,否则使用 cookie 与 URL 重写的行为不会相同,对吗?我的意思是浏览器不会将 URL 重写的值部分存储到磁盘,对吗?
此外,如果不是,当 tcp 连接重置时,我们如何以编程方式使它在服务器上无效?是否有这样的例子? Tomcat 中的监听器?
最佳答案
Since the HTTP 1.1 uses persistent connections, I assume that a session is invalidated when a TCP connection disconnects. Or not?
这是错误的。
在 Java 中, session 是通过 cookie 实现的,通常是(tomcat、jetty 等)。一个名为 JSESSIONID=1234567(该数字是随机生成并标识 session )的 cookie 在第一次响应时从服务器设置,然后它存储在浏览器中,并在每次后续连接时发送回服务器。这个 cookie 通常有 30 分钟的默认生命周期,并且在 tcp 连接中断时仍然存在。这允许服务器通过不同的连接识别用户。
URL 重写意味着每个 URL 都包含 JSESSIONID 作为 URL 的一部分,在服务器端没有任何变化,除了 JSESSIONID 值是从 URL 而不是从 cookie 中读取。
如果在tcp连接关闭后cookie丢失,那就完全没用了。想象一个基于持久 tcp 连接的聊天系统:如果您可以简单地从绑定(bind)到套接字的标识符识别连接,您是否需要 cookie?不……cookie 很有用,因为您需要跨多个连接跟踪用户。
Since the HTTP 1.1 uses persistent connections,
它们是持久的,这意味着在第一个请求(html 页面)之后,可以重复使用相同的连接来发送其他资源(图像、css、javascript 等)。之后浏览器会保持连接打开一段时间,以避免在用户单击另一个链接时重新创建新连接。这只是一种优化,并不意味着当您在浏览器中打开 URL 时,连接会一直保持连接状态。
Additionally if it is not, how could we programmatically invalidate it on the server when a tcp connection resets?Is there such e.g. listener in Tomcat?
在服务器上,您始终可以调用 session.invalidate()
使 session 无效。如果您想在每次发出请求时都使 session 无效,那么您根本不需要 session 。
Cookie 也可以通过 javascript 在客户端失效。
I am confused on this since otherwise the behavior using cookies vs URL-rewriting would not be the same,right?I mean the browser does not store the values part of the URL-rewriting to disk, correct?
URL 重写在禁用 cookie 的情况下有效。基本上,每次点击一个链接,都会在url后面附加JSESSIONID=,所以服务器会识别用户,后续的所有链接都会在具有相同JSESSIONID的服务器上继续生成。这样,每个 POST 或 GET 请求都将包含用户( session )的标识。
cookie 以相同的方式工作,只是它不是硬编码在 URL 上,而是作为 header 信息嵌入到 HTTP 请求中,这是由浏览器自动完成的(除非它已被禁用)。
这并不意味着它被保存在磁盘中(为了什么目的?),它只是将它保存在内存中,用于 session cookie(当您关闭浏览器或 30 分钟后过期)。
您可以为cookie设置更长的生存时间;在这种情况下,浏览器会将 cookie 存储更长时间。但通常那些不是“ session cookie”,而是用于识别特定用户的 cookie(如 UUID)。当同一用户重新连接时,您可以从 UUID cookie 创建一个新的 session cookie。
session ,用于跟踪对话。用户关闭浏览器,对话结束。如果有像 UUID 这样的持久性 cookie,那么您可以使用该 cookie 创建一个新 session 并将新 session 绑定(bind)到您之前遇到的同一用户。
关于tcp 断开连接时的 Http session 持久性,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/14902533/
据我了解,HTTP POST 请求的正文大小没有限制。因此,客户端可能会在一个 HTTP 请求中发送 千兆字节 的数据。现在我想知道 HTTP 服务器应该如何处理此类请求。 Tomcat 和 Jett
在了解Web Deploy我遇到了一些讨论 http://+:80 和 http://*:80 的 netsh.exe 命令。这些是什么意思? 最佳答案 引自URLPrefix Strings (Wi
假设我有一个负载均衡器,然后是 2 个 Web 服务器,然后是一个负载均衡器,然后是 4 个应用程序服务器。 HTTP 响应是否遵循与 HTTP 请求服务相同的路径? 最佳答案 按路径,我假设您是网络
我有一个带有 uri /api/books/122 的资源,如果在客户端为此资源发送 HTTP Delete 时该资源不存在,那么相应的响应代码是什么这个 Action ?是不是404 Not Fou
是否有特定的(或约定的)HTTP 响应消息(或除断开连接之外的其他操作)来阐明服务器不接受 pipelined HTTP requests ? 我正在寻找能让客户端停止流水线化它的请求并分别发送每个请
在了解Web Deploy我遇到了一些讨论 http://+:80 和 http://*:80 的 netsh.exe 命令。这些是什么意思? 最佳答案 引自URLPrefix Strings (Wi
我有一个带有 uri /api/books/122 的资源,如果在客户端为此资源发送 HTTP Delete 时该资源不存在,那么相应的响应代码是什么这个 Action ?是不是404 Not Fou
关闭。这个问题需要更多focused .它目前不接受答案。 想改进这个问题吗? 更新问题,使其只关注一个问题 editing this post . 关闭 8 年前。 Improve this qu
我使用 Mule 作为 REST API AMQP。我必须发送自定义请求方法:“PRINT”,但我收到: Status Code: 400 Bad Request The request could
我需要针对具有不同 HTTP 响应代码的 URL 测试我的脚本。我如何获取响应代码 300、303 或 307 等的示例/示例现有 URL? 谢谢! 最佳答案 您可以使用 httpbin为此目的。 例
我正在尝试编写一个程序来匹配 HTTP 请求及其相应的响应。似乎在大多数情况下一切都运行良好(当传输完全有序时,即使不是,通过使用 TCP 序列号)。 我发现的唯一问题是当我有流水线请求时。在那之后,
RESTful Web Services鼓励使用 HTTP 303将客户端重定向到资源的规范表示。它仅在 HTTP GET 的上下文中讨论主题。 这是否也适用于其他 HTTP 方法?如果客户端尝试对非
当使用chunked HTTP传输编码时,为什么服务器需要同时写出chunk的字节大小并且后续的chunk数据以CRLF结尾? 这不会使发送二进制数据“CRLF-unclean”和方法有点多余吗? 如
这个问题在这里已经有了答案: Is it acceptable for a server to send a HTTP response before the entire request has
如果我向同一台服务器发出多个 HTTP Get 请求并收到每个请求的 HTTP 200 OK 响应,我如何使用 Wireshark 判断哪个请求映射到哪个响应? 目前看起来像是发出了一个 http 请
func main() { http.HandleFunc("/", handler) } func handler(w http.ResponseWriter, r http.Request
我找不到有值(value)的 NodeJS with Typescript 教程,所以我在无指导下潜入水中,果然我有一个问题。 我不明白这两行之间的区别: import * as http from
问一个关于Are HTTP headers case-sensitive?的问题,如果 HTTP 方法区分大小写,大多数服务器如何处理“get”或“post”与“GET”或“POST”? 例如,看起来
我正在使用ASP.NET,在其中我通过动词GET接收查询,该应用程序专用于该URL。 该代码有效,但是如果用户发送的密码使http 200无效,请回答我,并在消息的正文中显示“Fail user or
Closed. This question needs details or clarity。它当前不接受答案。 想改善这个问题吗?添加详细信息,并通过editing this post阐明问题。 9
我是一名优秀的程序员,十分优秀!