双11狂欢大促

盲盒赢 定制羽绒服

开启惊喜盲盒，抽取你的专属好礼

— 惊喜奖品抢先看 —

超级年卡50元券

周边70元券

手机支架

一拖三数据线

雨伞

运动毛巾

电动牙刷

VIP月卡

机械键盘

定制羽绒服

超级年卡50元券

周边70元券

手机支架

一拖三数据线

雨伞

运动毛巾

电动牙刷

VIP月卡

机械键盘

定制羽绒服

网站的用户密码保存在哪里？

2013-07-02 11:06:13 1.7k 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

鱼老壳墨衍会员 · AI 创作全网分发关注 + 加入社区

41页PPT | 华为业务流程架构全景视图：全业务域L1-L3级流程全案 TBD、收集和生成线索、验证机会点、TBD、管理销售授权、管理销售项目、管理销售项目群、管理合同要素/模板、验证和分发线索、标前引导、管理开票和回款、客户网络评估、管理销售评审、TBD、管理交付项目群、管理合同文档、管理结构化合同信息、跟踪和培育线索、制定并提交标书、管理合同/PO变更、客户网络规划、管理销售决策。：4.1 管理技术、服务请求、4.2管理备件、服务交付、4.3管理非技术、服务请求、4.4管理客户、投诉。：管理Idea、产生Idea、激发兴趣与协作、孵化、原型和验证、确认Idea与商业化。阅读详情

用户密码输入后是保存在session中吗?这样安全吗？请详细说说，一般系统中session中保留的用户信息。谢谢！！！

...全文

IsaacGym四足机器人sim to real全过程详细解析（walk these ways方法）本文使用强化学习的方法运行到Aliengo机器人上完成从训练到部署的全过程。该方法使用的是GO1机器人提供了完整的sim to real代码和遥控器控制代码，所以我们只需要重新训练和部署健康就可以使用在Aliengo上。该方法使用lcm进行通讯首先程序通过UDP和机器人控制板进行通讯获取机器人状态并下达指令。然后又通过lcm进行机器人状态信息的发布和模型命令的获取。阅读详情

Web 开发 81,108 成员 341,721 内容

+ 关注 + 加入社区

评论 6

切换为时间正序

oh_Maxy 2013-07-02

打赏
举报

回复

引用楼主 xiongheqiang 的回复:

用户密码输入后是保存在session中吗?这样安全吗？请详细说说，一般系统中session中保留的用户信息。谢谢！！！

session里一般会缓存一些多个页面间跳转时，需要共享的数据。LZ说的有点像Cookie的使用，比如我们用火狐登录CSDN，选择保存账号，然后你把页面关了，再次打开火狐，来到CSDN，会显示还是登录状态的。安全什么的，要安全就不方便，这要权衡了，看看这个系统对安全性要求是否很高。

move01 2013-07-02

打赏
举报

回复

密码是判断权限和登陆是否成功的，不是让你放在session中的，一般密码都会加密放到数据库，所以即使你讲对象放入session中也不会造成泄密，session中保留的用户信息不会很多，主要看你网站会经常用到哪些用户信息，然后在相应的放入

J程A序V员A 2013-07-02

打赏
举报

回复

引用 5 楼 xiongheqiang 的回复:

嗯谢谢你们的回复，但密码不放在session中如何限制权限呢？比如：如果用户没有通过登录界面而进入内部，这时候该怎么判断呢？

判断session中是否存在此用户名，若存在，则已经登陆过了。session是存放在服务器端的。

鱼老壳 2013-07-02

打赏
举报

回复

嗯谢谢你们的回复，但密码不放在session中如何限制权限呢？比如：如果用户没有通过登录界面而进入内部，这时候该怎么判断呢？

抓不住老鼠的猫-总是眼睁睁看它逃跑 2013-07-02

打赏
举报

回复

用户密码是放在数据库里面的，登录的时候验证一下，密码不放在session里面 session里面主要放一些用户名、ID啊，角色啊什么的这些东西，因为你其他页面都会用到这些东西，比较常用的东西都可以放在里面，取得时候方便