Cookies 和 Session的详解及区别


Posted in Javascript onApril 21, 2017

Cookies 和 Session的详解及区别

1.cookie 是一种发送到客户浏览器的文本串句柄,并保存在客户机硬盘上,可以用来在某个WEB站点会话间持久的保持数据。

2.session其实指的就是访问者从到达某个特定主页到离开为止的那段时间。 Session其实是利用Cookie进行信息处理的,当用户首先进行了请求后,服务端就在用户浏览器上创建了一个Cookie,当这个Session结束时,其实就是意味着这个Cookie就过期了。

注:为这个用户创建的Cookie的名称是aspsessionid。这个Cookie的唯一目的就是为每一个用户提供不同的身份认证。
session 从字面上讲,就是会话。这个就类似于你和一个人交谈,你怎么知道当前和你交谈的是张三而不是李四呢?对方肯定有某种特征(长相等)表明他就是张三。session 也是类似的道理,服务器要知道当前发请求给自己的是谁。为了做这种区分,服务器就要给每个客户端分配不同的“身份标识”,然后客户端每次向服务器发请求的时候,都带上这个“身份标识”,服务器就知道这个请求来自于谁了。至于客户端怎么保存这个“身份标识”,可以有很多种方式,对于浏览器客户端,大家都默认采用 cookie 的方式。

3.cookie和session的共同之处在于:cookie和session都是用来跟踪浏览器用户身份的会话方式。

4.cookie 和session的区别是:cookie数据保存在客户端,session数据保存在服务器端。

简单的说,当你登录一个网站的时候:

· 如果web服务器端使用的是session,那么所有的数据都保存在服务器上,
客户端每次请求服务器的时候会发送当前会话的sessionid,服务器根据当前sessionid判断相应的用户数据标志
,以确定用户是否登录或具有某种权限。由于数据是存储在服务器上面,所以你不能伪造,
但是如果你能够获取某个登录用户的sessionid,用特殊的浏览器伪造该用户的请求也是能够成功的。
sessionid是服务器和客户端链接时候随机分配的,一般来说是不会有重复,但如果有大量的并发请求,
也不是没有重复的可能性. 
· 如果浏览器使用的是cookie,那么所有的数据都保存在浏览器端,比如你登录以后,
服务器设置了cookie用户名,那么当你再次请求服务器的时候,浏览器会将用户名一块发送给服务器,
这些变量有一定的特殊标记。服务器会解释为cookie变量,所以只要不关闭浏览器,那么cookie变量一直是有效的,
所以能够保证长时间不掉线。如果你能够截获某个用户的cookie变量,然后伪造一个数据包发送过去,
那么服务器还是认为你是合法的。所以,使用cookie被攻击的可能性比较大。如果设置了的有效时间,
那么它会将cookie保存在客户端的硬盘上,下次再访问该网站的时候,浏览器先检查有没有 cookie,
如果有的话,就读取该cookie,然后发送给服务器。如果你在机器上面保存了某个论坛 cookie,
有效期是一年,如果有人入侵你的机器,将你的cookie拷走,然后放在他的浏览器的目录下面,
那么他登录该网站的时候就是用你的的身份登录的。所以cookie是可以伪造的。当然,伪造的时候需要注意,
直接copy cookie文件到cookie目录,浏览器是不认的,他有一个index.dat文件,存储了cookie文件的建立时间,
以及是否有修改,所以你必须先要有该网站的 cookie文件,并且要从有效时间上骗过浏览器。

5.两个都可以用来存私密的东西,同样也都有有效期的说法,区别在于session是放在服务器上的,过期与否取决于服务期的设定,cookie是存在客户端的,过去与否可以在cookie生成的时候设置进去。

(1)cookie数据存放在客户的浏览器上,session数据放在服务器上
(2)cookie不是很安全,别人可以分析存放在本地的COOKIE并进行COOKIE欺骗,如果主要考虑到安全应当使用session
(3)session会在一定时间内保存在服务器上。当访问增多,会比较占用你服务器的性能,如果主要考虑到减轻服务器性能方面,应当使用COOKIE
(4)单个cookie在客户端的限制是3K,就是说一个站点在客户端存放的COOKIE不能3K。
(5)所以:将登陆信息等重要信息存放为SESSION;其他信息如果需要保留,可以放在COOKIE中

感谢阅读,希望能帮助到大家,谢谢大家对本站的支持!

Javascript 相关文章推荐
使两个iframe的高度与内容自适应,且相等
Nov 20 Javascript
jquery中动态效果小结
Dec 16 Javascript
jQuery1.6 正式版发布并提供下载
May 05 Javascript
使用jQuery异步加载 JavaScript脚本解决方案
Apr 20 Javascript
jQuery源码解读之removeClass()方法分析
Feb 20 Javascript
Node.js 异步编程之 Callback介绍(一)
Mar 30 Javascript
js实现漂浮回顶部按钮实例
May 06 Javascript
js判断空对象的实例(超简单)
Jul 26 Javascript
JS版微信6.0分享接口用法分析
Oct 13 Javascript
Node.js环境下Koa2添加travis ci持续集成工具的方法
Jun 19 Javascript
Bootstrap 模态框多次显示后台提交多次BUG的解决方法
Dec 26 Javascript
Electron 打包问题:electron-builder 下载各种依赖出错(推荐)
Jul 09 Javascript
node.js(express)中使用Jcrop进行图片剪切上传功能
Apr 21 #Javascript
原生javascript实现分页效果
Apr 21 #Javascript
微信小程序 跳转方式总结
Apr 20 #Javascript
微信小程序 setData的使用方法详解
Apr 20 #Javascript
ES6新特性二:Iterator(遍历器)和for-of循环详解
Apr 20 #Javascript
微信小程序中form 表单提交和取值实例详解
Apr 20 #Javascript
ES6新特性一: let和const命令详解
Apr 20 #Javascript
You might like
索尼ICF-SW100收音机评测
2021/03/02 无线电
php 之 没有mysql支持时的替代方案
2006/10/09 PHP
PHP set_error_handler()函数使用详解(示例)
2013/11/12 PHP
排序算法之PHP版快速排序、冒泡排序
2014/04/09 PHP
PHP获取数据库表中的数据插入新的表再原删除数据方法
2018/10/12 PHP
Laravel框架下载,安装及路由操作图文详解
2019/12/04 PHP
PHP设计模式之适配器模式(Adapter)原理与用法详解
2019/12/12 PHP
javascript 常用代码技巧大收集
2009/02/25 Javascript
Jquery ajax不能解析json对象,报Invalid JSON错误的原因和解决方法
2010/03/27 Javascript
JavaScript模拟深蓝vs卡斯帕罗夫的国际象棋对局示例
2015/04/22 Javascript
jQuery 全选 全部选 反选 实现代码
2016/08/17 Javascript
购物车前端开发(jQuery和bootstrap3)
2016/08/27 Javascript
NodeJs读取JSON文件格式化时的注意事项
2016/09/25 NodeJs
JavaScript浮点数及运算精度调整详解
2016/10/21 Javascript
Dropzone.js实现文件拖拽上传功能(附源码下载)
2016/11/22 Javascript
JavaScript & jQuery完美判断图片是否加载完毕
2017/01/08 Javascript
layui实现把数据表格时间戳转换为时间格式的例子
2019/09/12 Javascript
[41:11]完美世界DOTA2联赛PWL S2 Inki vs Magma 第一场 11.22
2020/11/24 DOTA
python实现dnspod自动更新dns解析的方法
2014/02/14 Python
python实现电子产品商店
2019/02/26 Python
Django用户认证系统 Web请求中的认证解析
2019/08/02 Python
将tensorflow.Variable中的某些元素取出组成一个新的矩阵示例
2020/01/04 Python
PyQt5高级界面控件之QTableWidget的具体使用方法
2020/02/23 Python
HTML5拖拽的简单实例
2016/05/30 HTML / CSS
Shopee菲律宾:在线购买和出售
2019/11/25 全球购物
儿科护士自我鉴定
2013/10/14 职场文书
影视动画专业个人的自我评价
2013/12/31 职场文书
怎样写好自我评价呢?
2014/02/16 职场文书
查摆问题自查报告范文
2014/10/13 职场文书
债务纠纷委托书范本
2014/10/14 职场文书
法定代表人证明书
2014/11/28 职场文书
2014大学辅导员工作总结
2014/12/02 职场文书
2015年教研工作总结
2015/05/23 职场文书
单位工作证明范本
2015/06/15 职场文书
【D4DJ】美少女DJ企划 动画将于明年冬季开播第2季
2022/04/11 日漫
Windows server 2012 NTP时间同步的实现
2022/06/25 Servers