Programmazione stateless

9

Perché si dice che "HTTP è un protocollo senza stato"?

HTTP ha i cookie HTTP. I cookie consentono al server di tracciare lo stato dell'utente, il numero di connessioni, l'ultima connessione, ecc. HTTP ha connessioni permanenti (Keep-Alive) in cui è possibile inviare più richieste dalla stessa connessione TCP.

170 http stateless

2

Token CSRF necessario quando si utilizza l'autenticazione senza stato (= senza sessione)?

È necessario utilizzare CSRF Protection quando l'applicazione si basa su un'autenticazione senza stato (utilizzando qualcosa come HMAC)? Esempio: Abbiamo una pagina singola applicazione (altrimenti dobbiamo aggiungere il segnalino su ogni link: <a href="...?token=xyz">...</a>. L'utente si autentica utilizzando POST /auth. In caso di autenticazione riuscita, il server restituirà un token. Il …

125 authentication csrf single-page-application stateless csrf-protection

2

Come eseguire l'autenticazione senza stato (senza sessione) e senza cookie?

Bob usa un'applicazione web per ottenere qualcosa. E: Il suo browser è a dieta, quindi non supporta i cookie . L'applicazione web è popolare, si occupa di molti utenti in un dato momento e deve essere scalabile bene. Fintanto che mantenere la sessione imporrebbe un limite al numero di connessioni …

107 security authentication session-cookies stateless cookieless

8

Stateless vs Stateful - Potrei usare alcune informazioni concrete

Sono interessato ad articoli che contengono alcune informazioni concrete sulla progettazione stateless e stateful nella programmazione. Mi interessa perché voglio saperne di più, ma davvero non riesco a trovare nessun buon articolo a riguardo. Ho letto dozzine di articoli sul web che discutono vagamente dell'argomento, o parlano di server web …

93 terminology stateful stateless

Domande taggate «stateless»