面试专题课堂笔记：Java安全验证与设计.pdfVIP

四Java面试突击专题

安全验证篇

===图灵：楼兰===

一、什么是认证和？如何设计一个权限认

证框架？

认证：就是对系统者的进行确认。用户名登录、登录、

登录、、刷脸。。。

：就是对系统者的行为进行控制。通常是在认证，对系统内的用

户隐私数据进行保护。接口权限、前台控件的权限。

RBAC模型：主体-》角色-》资源-》系统的行为。

认证和也是对一个权限认证框架进行扩展的两个主要的方面。

二、和Session有什么区别？

三、如果没有,Session还能进行

验证吗？

当服务器tomcat第一次接收到客户端的请求时，会开辟一块独立的session空间，

建立一个session对象，同时会生成一个sessionid，通过响应头的方式保存到客户

端浏览器的当中。以后客户端的每次请求，都会在请求头部带上这个sessio