（java 或 php）http-get 或 http-post 會話保持，session 驗證原理

一直以來以爲http-get或 http-post 進行session請求，通常都會被攔截到login，而無法跳過驗證！ 今天又仔細閱讀了「session驗證的基本原理」 ，才知道原來是可以進行數據交互的，http請求示如下圖所示： 用戶登錄以後，瀏覽器把用戶名和密碼提交到服務器進行校驗，校驗通過以後服務器會記錄key->value的sessionid的記錄mapping，同時瀏覽器會把sessi

>>阅读原文<<