我试图理解这一点。通常用户每次登录系统时，服务器端都会创建一个 session ，而用户客户端则有cookie。当人们谈论无状态服务器端、有状态客户端时，它们是什么意思？服务器端不需要使用 session 跟踪用户？仅在客户端使用 cookie 来检查用户？意思是如果我更改服务器，用户不会注意到它并且仍然可以继续使用该服务？
如何配置 spring-security 来做到这一点？
最佳答案
跨服务器跟踪用户对于真正的无状态服务器端来说是很棘手的。大多数情况下，登录是异常(exception)的无状态服务器。但是，无状态服务器的重要之处在于它使集群变得非常简单，因此您可以水平扩展。
在 Java 中，您可以使用 cookie 存储凭据或使用分布式哈希使其无状态。通常，人们接受使用 memcache 之类的东西并说他们是无状态的，因为状态存储在网络服务器之外。这允许用户使用农场中的任何网络服务器，并且仍然可以安全地进行身份验证。在 Java 中，我们有大量的分布式哈希实现，您可以将它们与 spring 一起使用，因此您不必使用 memcache 来执行此操作。
另一种选择是使用 cookie 来存储称为 HMAC 的加密安全散列票证。使用 cookie 可避免使用 Session，因此网络服务器是无状态的。使用 HMAC，您可以签署无法由第三方伪造或创建的数据 block ，并保证来自您。这不需要外部服务器资源(缓存)来对用户进行身份验证，因此可以更好地扩展，但是您必须注意一些安全问题。仅供引用 Google 使用这种技术进行水平扩展。一个 HMAC 不像 SHA1 或其他密码哈希。他们需要一个 key ，该 key 必须位于场中的每台服务器上。这也必须使用对称加密 key 进行保护，以确保在有人获得文件时将其安全地存储在服务器上。此外，HMAC 信息以明文形式存储，因此当您可以将用户名或电子邮件放入 cookie 时，任何人都可以使用实际的加密哈希。如果有人要获取该 cookie，他们可以伪装成该用户。这就是为什么 HMAC 通常只在一定时间内有效。之后它们就会过期，因此如果有人确实获得了它们，他们将永远无法访问该帐户。
所以 HMAC 有这个弱点，你应该小心你在哪些应用程序中使用它们。Paypal 使用这个方案是一个非常糟糕的主意，因为我所要做的就是获取你的安全 cookie，然后转移你所有的资金大部头书。最大的好处是您的应用是真正无状态的。
最后一个选项是将您的 java session 存储在分布式哈希中。 php等平台会将自己的sessiondump到数据库中，可怜的mans分布式缓存，或者dump到memcache中。使用 Java，您可以做同样的事情。您也可以将 session 对象放入分布式缓存中。这个选项已经失宠了，因为人们认为“很酷，现在我可以将任何我想要的东西放到我的 session 中，它将是无状态的。”但是，与所有分布式缓存一样，传输速度、复制时间和有效负载大小都有限制。这适用于 Java 或 Memcache。保持你的 session 小，这很好用。将所有内容都放入 session 中，然后您就可以回到使用单个服务器时遇到的扩展问题。实际上，这可能比刚刚使服务器有状态更糟糕，因为有时网格计算比单个服务器更糟糕。
更新:以下是可用于执行此操作的 Java 分布式缓存库列表:
http://www.manageability.org/blog/stuff/distributed-cache-java
关于java - 无状态服务器如何工作？，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/4495950/
我正在学习如何使用Nokogiri，根据这段代码我遇到了一些问题:require'rubygems'require'mechanize'post_agent=WWW::Mechanize.newpost_page=post_agent.get('http://www.vbulletin.org/forum/showthread.php?t=230708')puts"\nabsolutepathwithtbodygivesnil"putspost_page.parser.xpath('/html/body/div/div/div/div/div/table/tbody/tr/td/div
总的来说，我对ruby还比较陌生，我正在为我正在创建的对象编写一些rspec测试用例。许多测试用例都非常基础，我只是想确保正确填充和返回值。我想知道是否有办法使用循环结构来执行此操作。不必为我要测试的每个方法都设置一个assertEquals。例如:describeitem,"TestingtheItem"doit"willhaveanullvaluetostart"doitem=Item.new#HereIcoulddotheitem.name.shouldbe_nil#thenIcoulddoitem.category.shouldbe_nilendend但我想要一些方法来使用
我正在尝试使用ruby和Savon来使用网络服务。测试服务为http://www.webservicex.net/WS/WSDetails.aspx?WSID=9&CATID=2require'rubygems'require'savon'client=Savon::Client.new"http://www.webservicex.net/stockquote.asmx?WSDL"client.get_quotedo|soap|soap.body={:symbol=>"AAPL"}end返回SOAP异常。检查soap信封，在我看来soap请求没有正确的命名空间。任何人都可以建议我
我需要在客户计算机上运行Ruby应用程序。通常需要几天才能完成(复制大备份文件)。问题是如果启用sleep，它会中断应用程序。否则，计算机将持续运行数周，直到我下次访问为止。有什么方法可以防止执行期间休眠并让Windows在执行后休眠吗？欢迎任何疯狂的想法;-) 最佳答案 Here建议使用SetThreadExecutionStateWinAPI函数，使应用程序能够通知系统它正在使用中，从而防止系统在应用程序运行时进入休眠状态或关闭显示。像这样的东西:require'Win32API'ES_AWAYMODE_REQUIRED=0x0
关闭。这个问题是opinion-based.它目前不接受答案。想要改进这个问题？更新问题，以便editingthispost可以用事实和引用来回答它.关闭4年前。Improvethisquestion我想在固定时间创建一系列低音和高音调的哔哔声。例如:在150毫秒时发出高音调的蜂鸣声在151毫秒时发出低音调的蜂鸣声200毫秒时发出低音调的蜂鸣声250毫秒的高音调蜂鸣声有没有办法在Ruby或Python中做到这一点？我真的不在乎输出编码是什么(.wav、.mp3、.ogg等等)，但我确实想创建一个输出文件。
我在从html页面生成PDF时遇到问题。我正在使用PDFkit。在安装它的过程中，我注意到我需要wkhtmltopdf。所以我也安装了它。我做了PDFkit的文档所说的一切......现在我在尝试加载PDF时遇到了这个错误。这里是错误:commandfailed:"/usr/local/bin/wkhtmltopdf""--margin-right""0.75in""--page-size""Letter""--margin-top""0.75in""--margin-bottom""0.75in""--encoding""UTF-8""--margin-left""0.75in""-
给定这段代码defcreate@upgrades=User.update_all(["role=?","upgraded"],:id=>params[:upgrade])redirect_toadmin_upgrades_path,:notice=>"Successfullyupgradeduser."end我如何在该操作中实际验证它们是否已保存或未重定向到适当的页面和消息？ 最佳答案 在Rails3中，update_all不返回任何有意义的信息，除了已更新的记录数(这可能取决于您的DBMS是否返回该信息)。http://ar.ru
我在我的项目目录中完成了compasscreate.和compassinitrails。几个问题:我已将我的.sass文件放在public/stylesheets中。这是放置它们的正确位置吗？当我运行compasswatch时，它不会自动编译这些.sass文件。我必须手动指定文件:compasswatchpublic/stylesheets/myfile.sass等。如何让它自动运行？文件ie.css、print.css和screen.css已放在stylesheets/compiled。如何在编译后不让它们重新出现的情况下删除它们？我自己编译的.sass文件编译成compiled/t
我想安装一个带有一些身份验证的私有(private)Rubygem服务器。我希望能够使用公共(public)Ubuntu服务器托管内部gem。我读到了http://docs.rubygems.org/read/chapter/18.但是那个没有身份验证-如我所见。然后我读到了https://github.com/cwninja/geminabox.但是当我使用基本身份验证(他们在他们的Wiki中有)时，它会提示从我的服务器获取源。所以。如何制作带有身份验证的私有(private)Rubygem服务器？这是不可能的吗？谢谢。编辑:Geminabox问题。我尝试“捆绑”以安装新的gem..
我正在寻找执行以下操作的正确语法(在Perl、Shell或Ruby中):#variabletoaccessthedatalinesappendedasafileEND_OF_SCRIPT_MARKERrawdatastartshereanditcontinues. 最佳答案 Perl用__DATA__做这个:#!/usr/bin/perlusestrict;usewarnings;while(){print;}__DATA__Texttoprintgoeshere 关于ruby-如何将脚
