张童瑶

用户注册时，密码需要散列，不能直接将明文密码保存进数据库，而在查询用户时，不需要将用户密码查询出来返回前端。

. ：匹配任意字符，除了换行符，当re.DOTALL标记被指定时，则可以匹配包括换行符的任意字符

互联网服务离不开用户认证。一般流程是下面这样 ​ 这种模式的问题在于，扩展性（scaling）不好。单机当然没有问题，如果是服务器集群，或者是跨域的服务导向架构，就要求 session 数据共享，每台服务器都能够读取 session。 ​ 举例来说，A 网站和 B 网站是同…

服务器对当前应用中的Session是以Map的形式进行管理的，这个Map称为Session列表。该Map的key为一个32位长度的随机串，这个随机串称为JSessionID，value则为Session对象的引用。 ​ 当用户第一次提交请求时，服务端Servlet中执行到r…