上回简单实现了基于JWT的登录，并且留下了一些问题，jwt天生的弊端。本次用某些逻辑解决jwt的弊端 先列举jwt可能遇到的问题： .注销问题，当客户端注销登录后，token在有效期内依然有效，实际上从服务端无法让token失效 .修改密码，当用户修改了密码，按常规需要让前次token失效。 .续签问题，jwt虽然有超时机制，但没有实现自动续签。 为了解决上述三个问题，我考虑用如下手段： .注销问 ...
2020-07-21 13:59 0 641 推荐指数：
0.前端部分依然基于VueCLI （https://cli.vuejs.org/zh/） 1.创建hello-login文件夹，然后再此文件夹内执行 vue create front-end ，一顿狂回车后，如下图所示： 2.安装elementUI，axios ...
首先，HTTP 是无状态的协议（对于事务处理没有记忆能力，每次客户端和服务端会话完成时，服务端不会保存任何会话信息）——每个请求都是完全独立的，服务端无法确认当前访问者的身份信息，无法分辨上一次的请求 ...
开始学习FreeNOS开源项目，安装方法是按照官方网站http://www.freenos.org/documentation/freenos-developers-handbook.html提供的方 ...
传统Flask通过Flask-Login的login_user()解决登录问题，通过session进行处理，不适合前后端分离系统，所以使用JWT进行用户认证 Session-cookie: Session是对于服务端来说的，客户端是没有Session一说的。Session是服务器 ...
Flask是一个使用 Python 编写的轻量级 Web 应用框架。较其他同类型框架更为灵活、轻便、安全且容易上手。它可以很好地结合MVC模式进行开发，小型团队在短时间内就可以完成功能丰富的中小型网站。另外，Flask还有很强的定制性，用户可以根据自己的需求来添加相应的功能，在保持核心 ...
JSON Web Token 入门教程：http://www.ruanyifeng.com/blog/2018/07/json_web_token-tutorial.html 后端代码地址：https://github.com/lison16/vue-cource/commit ...
vue初探 https://www.zhihu.com/question/38213423 饿了么vue组件 很多同学一定都听过MVVM、组件、数据绑定之类的专业术语，而vue框架正是这样的一种框架。vue的作用是：通过尽可能简单的 API 实现响应的数据绑定和组合的视图组件 ...
Flask SSTI利用方式的探索 一、SSTI简介&环境搭建 一个统一风格的站点，其大多数页面样式都是一致的，只是每个页面显示的内容各不相同。要是所有的逻辑都放在前端进行，无疑会影响响应效果和效率，很不现实。把所有的逻辑放在后端，又会导致太过复杂，前轻后重。 模板的诞生 ...
