1.项目问题
- bv1.权限 https://www.cnblogs.com/ldphoebe/p/6233443.html
- 2.表格 （left join）
什么是会话控制？
http是无状态的协议
就是说：当一个用户在请求一个页面后在请求另外一个页面时，http将无法告诉我们这两个请求是来自同一个用户
session 和 cookie的区别
Cookie和Session的使用和区别
Cookie中译小甜饼，是网页浏览器用来保存用户信息的文件，可以保存比如用户是谁，购物车有哪些商品等。
Session会话，会话是指我们访问网站的一个周期。
比如用户打开一个浏览器访问某个位的站点。
在这个站点点击多个超链接查看各个网页，然后关闭浏览器，整个过程称之为一个会话。
我们浏览网页使用的HTTP协议是无状态的协议，就是说网页一关闭，浏览器和服务端的连接就会断开，下次打开网页又要重新连接，服务器无法从你一打开的连接上恢复上一次的会话，服务器不知道是你又回来了。
有了cookie情况就不同了，除非我们之前把你的信息记录在cookie里，在你打开网页和服务器建立连接的时候，把cookie记录的你的信息一起发送给服务器，这样服务器就能从cookie接收到的信息里识别你的身份，让页面为你提供特别属于你的内容。
我们访问浏览器的时候，浏览器会发送一个HTTP请求到服务器端；
服务器会发送一个HTTP响应到客户端，其中包括Sst-Cookie，意思就是浏览器建立一个cookie保存服务器指定的内容，比如用户信息和用户操作信息；
浏览器保存好信息之后，下次我们再次访问网站的时候，浏览器再发送HTTP请求到服务器端时都会携带之前保存的cookie；
服务器端会从收到的cookie中识别用户身份，就能让页面为你提供专门属于你的内容了。
比如我们从网站的登陆界面中看到有记住我这个选项，你勾选了它以后，登陆成功，浏览器就会把你的信息放在cookie里，下次再访问这个网站的时候，服务器就能根据收到的cookie识别出是你，帮你自动登陆，显示专属于你的内容。
cookie存储的数量和字符数量都有限制，只能存储几十个，不超4096左右个字符。
cookie存储在用户浏览器里也不安全，任何人都能直接查看。
我们以谷歌浏览器为例查看cookie，我们右击找到检查，点击打开浏览器控制台，或者按F12
找到Console
在其中输入document.cookie即可查看
session在计算机网络应用中被称为“会话控制”。
客户端浏览器访问网站的时候
服务器会向客户浏览器发送一个每个用户特有的会话编号sessionID，让他进入到cookie里。
服务器同时也把sessionID和对应的用户信息、用户操作记录在服务器上，这些记录就是session。
客户端浏览器再次访问时，会发送cookie给服务器，其中就包含sessionID。
服务器从cookie里找到sessionID，再根据sessionID找到以前记录的用户信息就可以知道他之前操控些、访问过哪里。
session保存在服务器端比较安全，但是可能需要记录千百万用户的信息，对服务器的存储压力很大，所以我们应该有选择的合理使用cookie和session。
作者：南栀倾寒You
链接：https://www.jianshu.com/p/9a561b36e9f3
来源：简书
著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。
nginx发生了什么？
多个客户端给服务器发送的请求，Nginx服务器接收到之后，按照一定的规则分发给了后端的业务处理服务器进行处理了。
此时~请求的来源（客户端）是明确的，但是请求具体由哪台服务器处理的并不明确了，Nginx扮演的就是一个反向代理角色。
客户端是无感知代理的存在的，反向代理对外都是透明的，访问者并不知道自己访问的是一个代理。因为客户端不需要任何配置就可以访问。
反向代理，"它代理的是服务端"，主要用于服务器集群分布式部署的情况下，反向代理隐藏了服务器的信息。
反向代理的作用：
（1）保证内网的安全，通常将反向代理作为公网访问地址，Web服务器是内网（图最右边）
（2）负载均衡，通过反向代理服务器来优化网站的负载
负载均衡
我们已经明确了所谓代理服务器的概念，那么接下来，Nginx扮演了反向代理服务器的角色，它是以依据什么样的规则进行请求分发的呢？不用的项目应用场景，分发的规则是否可以控制呢？
这里提到的客户端发送的、Nginx反向代理服务器接收到的请求数量，就是我们说的负载量。
请求数量按照一定的规则进行分发到不同的服务器处理的规则，就是一种均衡规则。
所以~将服务器接收到的请求按照规则分发的过程，称为负载均衡。