相同浏览器同⼀浏览器多⽤户登录问题
问题：在如果在同⼀个浏览器下只有⼀个⽤户登录的情况，在服务端可以使⽤ Session 存储⽤户登录信息。
但是在项⽬中如果需要在同⼀个浏览器下允许多个不同的⽤户登录，这样做会存在问题，因为服务端区分不同⽤户是通过 Cookie 中存储的 JSESSIONID 区分的，如果 JSESSIONID 相同，那么他们在服务端将会使⽤同⼀个 Session 对象。
⽽同⼀浏览器使⽤的 Cookie 是相同的，从⽽ JSESSIONID 也是相同的，⽆法区分不同的⽤户。
当浏览器登录第⼀个⽤户后，⽤户信息写⼊到 Session 中，第⼆个⽤户登录时，将会覆盖第⼀个⽤户的登录信息。
解决⽅法：不再依赖 Tomcat 默认的 JSESSIONID 来标识客户端，每进⾏⼀次登录后，服务端根据⽤户信息⽣成⼀份令牌，⼀份写⼊到数据库中并设置有效时间与⾝份信息存储在⼀起，定时清除，另⼀份返回到客户端。
这个令牌可以放到页⾯的某个隐藏域中，但是不能存放在 Cookie 内，因为这样还是不能唯⼀区分⽤户。
接下来客户端每次访问服务端都带上该令牌，以供校验⾝份信息，根据令牌的值，在数据库中找到对应的⾝份信息。
这样就能区分同⼀浏览器下登录的不同⽤户了。
校验通过后，再将此令牌返回给客户端，以供其下次访问使⽤。
为防⽌令牌被盗⽤，尽量使⽤ Https。
浏览器哪个好？哪个浏览器好用？这是网友们永恒争执的话题。
对此小编也不想过多介绍谁是谁非，其实每款浏览器都有自身的优势和劣势。
话不多说以下是浏览器都是用户反馈比较出色浏览器，有兴趣的朋友不坊去下载安装体验下，找到适合与自己喜欢的浏览器，也许你不要再烦恼浏览器哪个好？哪个浏览器好用？下面也许可以帮你找到答案。
1、KR浏览器[krbrowser]浏览器是一款基于IE 内核的、多功能、个性化多页面浏览器. 它允许在同一窗口内打开任意多个页面, 减少浏览器对系统资源的占用率, 提高网上冲浪的效率. 同时它又能有效防止恶意插件, 阻止各种弹出式, 浮动式广告,加强网上浏览的安全. 使你在krbrowser中可以充分利用所有的网上资源, 享受上网冲浪的乐趣.当前浏览的网页保存下次使用时会自动调出是我钟爱他的一个理由。
推荐等级：★★★★★软件类型：免费软件下载地址：KR浏览器官方网站2、世界之窗[TheWorld] 浏览器是一款快速、安全、功能强大的多窗口浏览器，它是完全免费，没有任何功能限制的绿色软件。
它兼容微软IE浏览器，可运行于微软windows98/me/2000/xp系列操作系统上，并且要求系统已经安装了IE。
建议安装IE5.5或更高版本。
特点：全面拦截浮动和弹出广告快速清除浏览历史更快的网页下载速度浏览时避免骚扰保护上网安全不同网络环境预制不同具有当前浏览的网页保存下次使用时会自动调出。
推荐等级：★★★★☆软件类型：免费软件下载地址：世界之窗官方网站3、火狐[Mozilla Firefox] (Mozilla Firebird 改名)，非常优秀的浏览器。
速度极快，没有包含电子邮件等一些硬塞给用户的组件。
基于Gecko引擎，很小巧，只有7.44Mb，远小于IE。
对东亚语言支持也不错。
希望大家下载使用。
推荐等级：★★★★☆软件类型：免费软件下载地址：FireFox官方网站4、360安全浏览器：因为IE浏览器容易中毒，FF浏览器涉及到插件还有很多控件不支持，新手用有些许麻烦。
第１０卷第３期 ２００２年９月 河南机电高等专科学校学报
Ｊｏｕｒｎａｌ Ｈｅｎａｎ Ｍｅｃｈａｎｉｃａｌ ａｎｄ Ｅｌｅｃｔｒｉｃａｌ Ｅｎｇｉｎｅｅｒｉｎｇ Ｃｏｌｌｅｇｅ Ｖ０１．１０№．３
Ｓｅｐｔ．２（ＩＯ２
如何堵住Ｗｉｎｄｏｗｓ ＮＴ的安全漏洞。 陈佐荣 （新乡市社会医疗保险中心计算机管理科，河南新乡４５３０００）
摘要：从系统本身以及客户机和系统作为Ｉｎｔｅｍｅｔ平台两个方面提出了堵住Ｗｉｎｄｏｗｓ ＮＴ ４．０安 全漏洞的具体解决方案． 关键词：网络设备；网络安全；漏洞；解决方案 中图分类号：ＴＰ３９３ 文献标识码：Ａ 文章编号：１００８—２０９３（２００２）０３．００５６．Ｏ１
目前，Ｗｉｎｄｏｗｓ ＮＴ４．０仍是中小型网络方案的首选，也是 构筑网站的平台．不可否认，Ｗｉｎｄｏｗｓ ＮＴ４．０有着易用性的特 点，但易用性导致的直接后果就是稳定性欠佳，更主要的是， ｎｄｏ ＮＴ４．０系统本身还存在着一些比较严重的安全漏洞． １ Ｗｎｄ０ Ｎｒｒ４．０系统本身及客户机的安全漏洞 １）由于ＷｉｎｄｏｗｓＮＴ４．０自身机制的原因，直接造成了其密 码系统的脆弱，虽然它号称是两层加密，但实际上只有一层， 所以才会有ＰＷＤＩⅡｎｐ和ＮＴｃｒａｃｋ这样的东西出现．对于网管来 说，要解决这个问题，首先就是要安装ＳＰ３以上的补丁，ＳＰ３对 口令有了加强．另外就是改掉Ａｄｍｉｎｓｔｒａｔｏｒ帐户的名字，使用 更强的口令（包括大小写，八位以上的符号等），跟踪Ａｄｍｉｎｉｓ— ｔｒａｔｏｒ的帐号，并设定登录失败几次后锁住帐号等． ２）ＷｉｎｄｏｗｓＮＦ４．０在缺省设置的时候，Ｇｕｅｓｔ帐号是可以登 录工作域的．解决的办法就是给它加个密码，或是直接取消． ３）ｗｉｎｄｏ ＮＴ４．０在安装后，每个盘都会被缺省为共享，这 时候，任何用户都可以用命令行的方式连接服务器．比如在命 令行里输入＼ＩＰＡＤＤＲＦ２ＳＳ＼Ｃ ８，就可以访问服务器Ｃ盘的共 享资源，如果你没有做好用户的权限管理，那明天就可能发现 服秀器上莫名其妙地多了或者少了什么东西． ４） 果系统中只有一个Ａｄｍｂｆｉｓｔｒａｔｏｒ帐号，这个帐号是永 远 ：会被锁住的，这是ＷｉｎｄｏｗｓＮＴ＂４．０故意设计的，所以必须 要有两卜以上的超级用户帐号，并且把Ａｄｍｉｎｉｓｔｒａｔｏｒ的名字改 掉．同｝ ，具商管理权限的帐号即使可以被锁住，３０分钟后也 可 ．舀动解锁，因此要经常跟踪此类帐号． ５）ＷｉｎｄｏｗｓＮＴ４．０的１３９端口向来是被攻击的对象，如果 ＾ 还没有 ｊ装ＳＰ３或者以上补丁的话，一个简单的程 就可 以使系统马上崩溃． ６ｊ在ＷｉｎｄｏｗｓＮＴ４．０的缺省配置下．几乎所有的关键目 帚，每，，、人都有完全控制的权限，特别是在安装了ＩＩＳ来做 ｗ ’ 务器后．如果不作修改，后果真是不可想象． ７）要特别注意安装了Ｅｘｃｈａｎｇｅ Ｓｅｒｖｅｒ的系统，由于Ｅ）ｌ— ｃｈａｎｇｅ Ｓｅｒｖｅｒ要求用户本身须具有域管理的权限，所以多开一 个用户就等于多一份麻烦．
中小学教育技术装备管理系统操作说明书（学校版）目录第一章、业务流程 (1)第二章、系统初始化 (2)第三章、数据采集 (6)第一步：录入用房期初数据 (6)第二步：录入教学仪器、配套设施、信息电教设备期初数据 (6)第三步：录入图书及期刊期初数据 (9)第四步：期初录入的送审 (9)第四章、实验教学（流程模式） (11)第五章、浙江省统计报表 (14)第六章、标准化测算（一期暂未开通，后期开放） (15)第七章、综合查询统计 (16)第一章、业务流程中小学教育技术装备管理系统学校端主要分为资产管理业务、实验教学管理业务以及采购管理业务（未建）三大业务，其流程如下图所示：第二章、系统初始化使用软件前准备：1、正式开始使用软件之前，请确保自己的电脑能正常连到互联网；2、请使用IE8或IE9版本的IE浏览器登录本软件；由于软件的不断更新与完善，文档中的截图可能会与实际产品有细微的出入，请以正在操作的产品版本为准。
一、系统登录打开IE浏览器输入网址:/，进入登陆界面，录入教育局下发的用户名和密码，输入验证码，进入系统。
用户使用本软件时请进行以下初始化工作，包括：学校情况和系统管理。
二、学校情况第一步：完善学校基本信息点击“学校情况\学校基本信息”，根据学校的实际情况填写好各信息项并保存。
界面如图所示：①检查办学类型、学校办别是否正确（若不正确请联系市县教育局修改至正确后再后续操作），将基本信息填写完整。
注意：带星号的都是必填项。
学校基本信息不完善会直接影响其他模块使用及统计数据，请务必填写完整。
②完善扩展信息，以便教育部报表的统计。
备注：扩展信息项与年度统计密切相关，因部分指标后续可能还会有调整，所以请各学校在11月上报前再最后确认。
学校基本信息填写完成并保存后，请点击“完善扩展信息”继续完善。
③学校风采：点击“添加图片”添加学校风采图片，可上传至软件首页。
(可选)第二步：完善年级班级信息点击“学校情况\年级班级信息”，选择“年级”，再通过“新增”或“批量新增”进行年级班级信息录入。
