所有需要账户登录的website 基本都会想到这样一个问题， 如何保持用户在一定时间内登录有效。

最近本人就在项目中遇到这样的需求，某些页面只能Admin账户登录后访问， 当登录Admin账户后如何才能保持登录信息呢？

用Cookie或者Session来保存登录信息已经是一种比较成熟的技术。但是对于账户信息如果把明文放在Cookie里面显然是非常危险的。

今天给大家分享一下自己在项目中用到的一些加密解密技术。

Cookie 是以key-value的形式存数据。对于账户信息而言最简单的是 UserName 和 Password

1、localStorage、sessionStorage 和 Cookie 区别及用法

用户登录功能是 Web 系统一个基本功能，是为用户提供更好服务的基础，在 Flask 框架中怎么做用户登录功能呢？今天我们学习一下 Flask 的用户登录组件

过往一些不足的地方，通过博客，好好总结一下。

1.css禁用鼠标事件

一.java基础

1.八大基础类型

2.java三大特性

3.重载和重写的区别

4.pubilc、protected、(dafault)不写、private修饰符的作用范围

5.==和equals的区别

6.hashcode()值相同，equals就一定为true

在设计no session系统时，遇到了有两种可选方案：jwt与token+redis。

JWT: 生成并发给客户端之后，后台是不用存储，客户端访问时会验证其签名、过期时间等再取出里面的信息（如username），再使用该信息直接查询用户信息完成登录验证。jwt自带签名、过期等校验，后台不用存储，缺陷是一旦下发，服务后台无法拒绝携带该jwt的请求（如踢除用户）；

一切的根源就是因为 HTTP 是一个无状态的协议。

HTTP 是一个无状态的协议

什么是无状态呢？就是说这一次请求和上一次请求是没有任何关系的，互不认识的，没有关联的。

看过电影《夏洛特烦恼》的小伙伴肯定记得夏洛和大爷的一段对话：

夏洛：大爷，楼上322住的是马冬梅家吗？
大爷：马冬什么？
夏洛：马冬梅。

Cookie和Session都是在Web应用中用于存储和管理用户状态的机制，但它们有一些区别。

Cookie是在客户端（浏览器）中存储的小型文本文件，由服务器通过HTTP响应发送给浏览器，并由浏览器保存在客户端。它通常包含有关用户的身份验证、会话跟踪、偏好设置等信息。浏览器在后续的请求中会自动将Cookie发送回服务器。Cookie可以通过设置过期时间来控制其有效期。

cookie与session区别

Cookie：

Cookies是服务器在本地机器上存储的小段文本并随每一个请求发送至同一个服务器。IETF RFC 2965 HTTP State Management Mechanism 是通用cookie规范。网络服务器用HTTP头向客户端发送cookies，在客户终端，浏览器解析这些cookies并将它们保存为一个本地文件，它会自动将同一服务器的任何请求缚上这些cookies 。