kong

CDN缓存Web缓存的种类–数据库缓存–：当web应用关系复杂，数据表蹭蹭蹭往上涨时，可以将查询后的数据放到内存中进行缓存，下次再查询时，就直接从内存缓存中获取，从而提高响应速度。–CDN缓存–：CDN通俗点，就是当我们发送一个web请求时，会先经过它一道手，然后它帮我们计算路径，去哪得到这些东东（representations）的路径短且快。这个是网站管理员部署的...

XSS与CSRF两种跨站攻击1、XSS：跨站脚本()可以通过JavaScript、Flash插件、Java插件等技术手段实现。 当用户浏览该页时，这些嵌入在html的恶意代码就会被执行，用户浏览器被攻击者控制。 1. 盗取用户的cookies，伪造用户身份。 2. 控制用户浏览器 3. URL跳转漏洞 4. 钓鱼网站2、CSRF：跨站请求伪造(冒充用户，伪造请求)...

cookie 和 session的区别一、cookiehttp请求时无状态的。就是说第一次和服务器连接并登陆成功后，第二次请求服务器仍然不知道当前请求的用户。 cookie出现就是解决了这个问题，第一次登陆后服务器返回一些数据(cookie)给浏览器，然后浏览器保存在本地，当用户第二次返回请求的时候，就会把上次请求存储的cookie数据自动携带给服务器。 如果关闭浏览器cookie...

Session和Token的区别在理解Session和Cookies的区别后：传送门1、session出现的原因因为http协议本身是无状态的，这样你本次请求和上次请求无法判断是不是同一个人操作的。2、session的生成方式浏览器在第一次访问服务器时，服务器会创建一个session，然后同时为该session生成一个唯一的会话sessionid。然后将sessionid和...

Https加密HTTP： 直接通过明文在浏览器和服务器之间传递信息。HTTPS： 采用 对称加密 和 非对称加密 结合的方式来保护浏览器和服务端之间的通信安全。对称加密对称加密： 加密和解密都是同一个密钥。非对称加密非对称加密： 密钥成对出现，分为公钥和私钥，公钥和私钥之间不能互相推导，公钥加密需要私钥解密，私钥加密需要公钥解密。两种加密区别对称加密速度快，非对称加密速度慢(相对...

Hash算法进行签名验签Hash算法哈希算法（Hash 算法，Hash 算式，散列算法，消息摘要算法） ：将任意长度的二进制值映射为较短的固定长度的二进制值，这个小的二进制值称为哈希值。性质单向性。即给定一个输入数，容易计算出它的哈希值，但是已知一个哈希值根据同样的算法不能得到原输入数。弱抗碰撞性。即给定一个输入数，要找到另一个得到给定数的哈希值，在使用同一种方法时，在计算上不可行。...

散列表介绍概念原始数据叫作 键（键值） 或 关键字（key） ；将原始数据转化为数组下标的映射方法称为 散列函数（或“Hash 函数”“哈希函数”，hash function） ；散列函数计算得到的值就叫作 散列值（或“Hash 值”“哈希值”，table）散列表散列表(Hash table) 也叫哈希表：根据键Key直接访问在内存存储位置的数据结构。通过计算一个关于键值的函数，...