单点登录是什么？你是怎么理解的？单点登录是如何实现的 普通登录 提到单点登录，首先可以想到传统登录，通过登录页面根据用户名查询用户信息，判断密码是否正确，正确则将用户信息写到session，访问的时候

SSO英文全称Single Sign On，单点登录。当我们搜索单点登录的时候，会发现很多的文章，然而这些文章一般都是基于一种通用的场景描述，通常在各自的业务环境会更加复杂。在本篇文章，我将描述具体场景下实现单点登录的方案。 企业发展初期，一般一个域名站点便可承载独立业务。但随…

CSRF，是跨站请求伪造（Cross Site Request Forgery）的缩写，是一种劫持受信任用户向服务器发送非预期请求的攻击方式。 通常情况下，CSRF 攻击是攻击者借助受害者的 Cookie 骗取服务器的信任，在受害者毫不知情的情况下以受害者名义伪造请求发送给受攻…

今天呢，咱们来说一下Google，我们都知道，Google是目前地表最强的搜索引擎了，我们可以借助Google庞大的搜索资源找到一些自己想要的资源，可能是一些收费电影，可能是一些奇门小说，可能是某个角落的种子，不管怎么说，Google搜索还是挺给力的，但是呢，有梯子的我们可能都…