HTTP Request Header 常见的请求头：
●Accept:浏览器能够处理的内容类型

虽然现在视频流媒体点播平台已经成为了大家主要的影音娱乐渠道，似乎没什么人看电视了，但我想需求还是在的，比如家里的长辈可能就不太会操作点播平台，他们比较习惯传统的直播电视，再比如新闻或者体育赛事，这类节目可能还是需要看直播，有时候放个电视节目当做背景，家里可能也显得热闹一点。

最近，大量网友在网上发布求助帖：剪切板莫名其妙突然出现了灵异代码，怎么办？这些代码的开头看起来有点类似淘宝的淘口令。

许多用户表示，本来以为可能是手机放口袋时误触的，现在发现这个不是。

而在网上搜了下，这样的情况不是个例。

也有网友在相关帖子下表示，“这是你浏览的某些流氓网站给你复制到剪贴板的，此技术前段时间流行用在淘宝分享或者支付宝上。你浏览了网站，自动给你复制到剪贴板，当你打开淘宝就会提醒你是否打开好友分享的淘口令，给某些投机份子谋利。当然这不是淘宝的锅，只是某些人利用了这个机制。”

松哥最近辅导了几个小伙伴秋招，有小伙伴在面小红书时遇到这个问题，这个问题想回答全面还是有些挑战，松哥结合之前的一篇旧文和大伙一起来聊聊。

一 无状态登录

1.1 什么是有状态

有状态服务，即服务端需要记录每次会话的客户端信息，从而识别客户端身份，根据用户身份进行请求的处理，典型的设计如 Tomcat 中的 Session。例如登录：用户登录后，我们把用户的信息保存在服务端 session 中，并且给用户一个 cookie 值，记录对应的 session，然后下次请求，用户携带 cookie 值来（这一步有浏览器自动完成），我们就能识别到对应 session，从而找到用户的信息。这种方式目前来看最方便，但是也有一些缺陷，如下：