HTTP 超文本传输协议状态管理的应用( 四 )


(5)客户应当提供一个有效的界面,答应用户去中断一个先前的请求,而不为已经给
予的服务保持状态治理信息
3.2.域匹配算法的局限性 。
域匹配算法在RFC-2965中第2段中企发性的答应用户去“猜”是否两个域是同一个服
务的一部分 。关于如何域能被使用的规则很少,并且域名结构和它们如何被从顶级域转换为
其它域名(也就是客户不能说出域名的哪一部分被分配给了服务 。因此,没有字符串比较算
法(包括域名匹配算法)可以从一个属于其他部分的域名中用来区分属于非凡服务的域名 。
作为上面的说明,每一项服务最终应负责的是负保证用户的信息不会不适当的泄露给第三方 。
通过仔细地选择域名,或第三方通过维持给主机指定域名,利用状态治理泄露信息给第三方,
至少通过使用其他方法在信息的泄漏上是一样的不合适的 。
4.安全考虑
整篇备忘录都是有关安全考虑的 。
5.作者的地址
KeithMoore
UniversityofTennesseeComputerScienceDepartment
1122VolunteerBlvd,Suite203
KnoxvilleTN,37996-3450
EMail:moore@cs.utk.edu
NedFreed
InnosoftInternational,Inc.
1050LakesDrive
WestCovina,CA81790
EMail:ned.freed@innosoft.com
6.参考文献
[RFC1123]Braden,R.,"RequirementsforInternetHosts--
ApplicationandSupport",STD3,RFC1123,October1989.
[RFC2965]Kristol,D.andL.Montulli,"HTTPStateManagement
Mechanism",RFC2965,October2000.
[RFC2109]Kristol,D.andL.Montulli,"HTTPStateManagement
Mechanism",RFC2109,February1997.
7.版权声明
Copyright(C)TheInternetSociety(2000).AllRightsReserved.
Thisdocumentandtranslationsofitmaybecopiedandfurnishedto
others,andderivativeworksthatcommentonorotherwiseeXPlainit
orassistinitsimplementationmaybeprepared,copied,published
anddistributed,inwholeorinpart,withoutrestrictionofany
kind,providedthattheabovecopyrightnoticeandthisparagraphare
includedonallsUChcopiesandderivativeworks.However,this
documentitselfmaynotbemodifiedinanyway,suchasbyremoving
thecopyrightnoticeorreferencestotheInternetSocietyorother
Internetorganizations,exceptasneededforthepurposeof
developingInternetstandardsinwhichcasetheproceduresfor
copyrightsdefinedintheInternetStandardsprocessmustbe
followed,orasrequiredtotranslateitintolanguagesotherthan
English.
Thelimitedpermissionsgrantedaboveareperpetualandwillnotbe
revokedbytheInternetSocietyoritssuccessorsorassigns.
Thisdocumentandtheinformationcontainedhereinisprovidedonan
"ASIS"basisandTHEINTERNETSOCIETYANDTHEINTERNETENGINEERING
TASKFORCEDISCLAIMSALLWARRANTIES,EXPRESSORIMPLIED,INCLUDING
BUTNOTLIMITEDTOANYWARRANTYTHATTHEUSEOFTHEINFORMATION
HEREINWILLNOTINFRINGEANYRIGHTSORANYIMPLIEDWARRANTIESOF
MERCHANTABILITYORFITNESSFORAPARTICULARPURPOSE.
致谢
FundingfortheRFCEditorfunctioniscurrentlyprovidedbythe
InternetSociety.


推荐阅读