资源介绍：

通常我们所说的会话是两个或更多个通信设备之间或计算机和用户之间的半永久性交互式信息交换, 会话在某个时间点建立，然后在稍后的时间点拆除

建立的通信会话可以在每个方向上涉及多于一个消息, 这些消息只存在这个会话中, 而与其他会话隔离.

会话通常是有状态的，这意味着至少一个通信部分需要保存关于会话历史的信息以便能够进行通信，这与无状态通信相反，其中通信由具有响应的独立请求组成

而状态保存在什么地方, 有很多选择, 内存中, 磁盘上, 共享缓存中, 数据库里, 总有一款适合你.

常见的会话就有 TCP Session, SIP Session , RTP Session , HTTP Session 等等, 分别工作在传输层, 会话层和应用层

课程目录

• 01-01.会话管理-
• 01-02.Shiro-
• 01-03.SpringSecurity-
• 01-04.OpenID-
• 01-05.CSRF XsS攻击安全与防御-
• 02-01.前置-
• 02-02.模拟登陆+解决CSRF方案-
• 02-03.SpringSecurityAPi详解-
• 02-04.密码存储安全问题-
• 03-01.前置-
• 03-02.JDBC用户内存-
• 03-03.如何用mybatis、jps查询用户-
• 03-04.自定义用户权限-
• 03-05.忽略静态请求-
• 03-06.remember me-
• 04-01.前置-
• 04-02.防火墙-
• 04-03.注销登陆与控制器-
• 04-04.权限控制与继承 (1)-
• 04-05.权限控制与继承（2）-
• 04-06.图形验证码-
• 05-01.前置-
• 05-02.session共享-
• 05-03.无状态会话-
• 05-04.课上问题回答环节-
• 05-05.如何防止密文外泄-
• 06-01.前置-
• 06-02.Jwt替换SpringSecurity session-
• 06-03.Jwt Token在浏览器如何防止重放攻击-
• 06-04.oAuth2.0-
• 06-05.oAuth2.0代码-
• 07-01.前置-
• 07-02.SSL-
• 07-03.加密详解-
• 07-04.CA机构插入加密-
• 07-05.Https真的安全吗_-
• 08-01.前置-
• 08-02.OpenSSl-
• 08-03.自建CA证书-
• 08-04.NGinx配置Https-
• 08-05.自建凭证书受系统信任-
• 08-06.线上服务器免费证书申请与认证-