Cookies 和 Session的详解及区别


Posted in Javascript onApril 21, 2017

Cookies 和 Session的详解及区别

1.cookie 是一种发送到客户浏览器的文本串句柄,并保存在客户机硬盘上,可以用来在某个WEB站点会话间持久的保持数据。

2.session其实指的就是访问者从到达某个特定主页到离开为止的那段时间。 Session其实是利用Cookie进行信息处理的,当用户首先进行了请求后,服务端就在用户浏览器上创建了一个Cookie,当这个Session结束时,其实就是意味着这个Cookie就过期了。

注:为这个用户创建的Cookie的名称是aspsessionid。这个Cookie的唯一目的就是为每一个用户提供不同的身份认证。
session 从字面上讲,就是会话。这个就类似于你和一个人交谈,你怎么知道当前和你交谈的是张三而不是李四呢?对方肯定有某种特征(长相等)表明他就是张三。session 也是类似的道理,服务器要知道当前发请求给自己的是谁。为了做这种区分,服务器就要给每个客户端分配不同的“身份标识”,然后客户端每次向服务器发请求的时候,都带上这个“身份标识”,服务器就知道这个请求来自于谁了。至于客户端怎么保存这个“身份标识”,可以有很多种方式,对于浏览器客户端,大家都默认采用 cookie 的方式。

3.cookie和session的共同之处在于:cookie和session都是用来跟踪浏览器用户身份的会话方式。

4.cookie 和session的区别是:cookie数据保存在客户端,session数据保存在服务器端。

简单的说,当你登录一个网站的时候:

· 如果web服务器端使用的是session,那么所有的数据都保存在服务器上,
客户端每次请求服务器的时候会发送当前会话的sessionid,服务器根据当前sessionid判断相应的用户数据标志
,以确定用户是否登录或具有某种权限。由于数据是存储在服务器上面,所以你不能伪造,
但是如果你能够获取某个登录用户的sessionid,用特殊的浏览器伪造该用户的请求也是能够成功的。
sessionid是服务器和客户端链接时候随机分配的,一般来说是不会有重复,但如果有大量的并发请求,
也不是没有重复的可能性. 
· 如果浏览器使用的是cookie,那么所有的数据都保存在浏览器端,比如你登录以后,
服务器设置了cookie用户名,那么当你再次请求服务器的时候,浏览器会将用户名一块发送给服务器,
这些变量有一定的特殊标记。服务器会解释为cookie变量,所以只要不关闭浏览器,那么cookie变量一直是有效的,
所以能够保证长时间不掉线。如果你能够截获某个用户的cookie变量,然后伪造一个数据包发送过去,
那么服务器还是认为你是合法的。所以,使用cookie被攻击的可能性比较大。如果设置了的有效时间,
那么它会将cookie保存在客户端的硬盘上,下次再访问该网站的时候,浏览器先检查有没有 cookie,
如果有的话,就读取该cookie,然后发送给服务器。如果你在机器上面保存了某个论坛 cookie,
有效期是一年,如果有人入侵你的机器,将你的cookie拷走,然后放在他的浏览器的目录下面,
那么他登录该网站的时候就是用你的的身份登录的。所以cookie是可以伪造的。当然,伪造的时候需要注意,
直接copy cookie文件到cookie目录,浏览器是不认的,他有一个index.dat文件,存储了cookie文件的建立时间,
以及是否有修改,所以你必须先要有该网站的 cookie文件,并且要从有效时间上骗过浏览器。

5.两个都可以用来存私密的东西,同样也都有有效期的说法,区别在于session是放在服务器上的,过期与否取决于服务期的设定,cookie是存在客户端的,过去与否可以在cookie生成的时候设置进去。

(1)cookie数据存放在客户的浏览器上,session数据放在服务器上
(2)cookie不是很安全,别人可以分析存放在本地的COOKIE并进行COOKIE欺骗,如果主要考虑到安全应当使用session
(3)session会在一定时间内保存在服务器上。当访问增多,会比较占用你服务器的性能,如果主要考虑到减轻服务器性能方面,应当使用COOKIE
(4)单个cookie在客户端的限制是3K,就是说一个站点在客户端存放的COOKIE不能3K。
(5)所以:将登陆信息等重要信息存放为SESSION;其他信息如果需要保留,可以放在COOKIE中

感谢阅读,希望能帮助到大家,谢谢大家对本站的支持!

Javascript 相关文章推荐
JavaScript 动态生成方法的例子
Jul 22 Javascript
js event事件的传递与冒泡处理
Dec 06 Javascript
jquery 全局AJAX事件使用代码
Nov 05 Javascript
JS子父窗口互相操作取值赋值的方法介绍
May 11 Javascript
JavaScript中的console.profile()函数详细介绍
Dec 29 Javascript
Bootstrap编写一个在当前网页弹出可关闭的对话框 非弹窗
Jun 30 Javascript
简单的JS轮播图代码
Jul 18 Javascript
Vue组件实例间的直接访问实现代码
Aug 20 Javascript
微信小程序使用toast消息对话框提示用户忘记输入用户名或密码功能【附源码下载】
Dec 09 Javascript
ES6之模版字符串的具体使用
May 17 Javascript
简单了解JavaScript弹窗实现代码
May 07 Javascript
深入讲解Vue中父子组件通信与事件触发
Mar 22 Vue.js
node.js(express)中使用Jcrop进行图片剪切上传功能
Apr 21 #Javascript
原生javascript实现分页效果
Apr 21 #Javascript
微信小程序 跳转方式总结
Apr 20 #Javascript
微信小程序 setData的使用方法详解
Apr 20 #Javascript
ES6新特性二:Iterator(遍历器)和for-of循环详解
Apr 20 #Javascript
微信小程序中form 表单提交和取值实例详解
Apr 20 #Javascript
ES6新特性一: let和const命令详解
Apr 20 #Javascript
You might like
PHP封装CURL扩展类实例
2015/07/28 PHP
PHP的Yii框架使用中的一些错误解决方法与建议
2015/08/21 PHP
PHP explode()函数的几个应用和implode()函数有什么区别
2015/11/05 PHP
redis查看连接数及php模拟并发创建redis连接的方法
2016/12/15 PHP
ThinkPHP5 的简单搭建和使用详解
2018/11/15 PHP
PHP 扩展Memcached命令用法实例总结
2020/06/04 PHP
JavaScript使用prototype定义对象类型(转)[
2006/12/22 Javascript
用CSS+JS实现的进度条效果效果
2007/06/05 Javascript
javascript 简练的几个函数
2009/08/29 Javascript
javascript encodeURI和encodeURIComponent的比较
2010/04/03 Javascript
自用js开发框架小成 学习js的朋友可以看看
2010/11/16 Javascript
jquery插件制作 图片走廊 gallery
2012/08/17 Javascript
node.js不得不说的12点内容
2014/07/14 Javascript
深入理解JavaScript系列(48):对象创建模式(下篇)
2015/03/04 Javascript
30分钟快速掌握Bootstrap框架
2016/05/24 Javascript
微信小程序 loading(加载中提示框)实例
2016/10/28 Javascript
NodeJS实现图片上传代码(Express)
2017/06/30 NodeJs
基于AngularJS实现表单验证功能
2017/07/28 Javascript
JS轮播图实现简单代码
2021/02/19 Javascript
判断滚动条滑到底部触发事件(实例讲解)
2017/11/15 Javascript
详解react关于事件绑定this的四种方式
2018/03/09 Javascript
D3.js(v3)+react 实现带坐标与比例尺的柱形图 (V3版本)
2019/05/09 Javascript
使用nodeJS中的fs模块对文件及目录进行读写,删除,追加,等操作详解
2020/02/06 NodeJs
用Python从零实现贝叶斯分类器的机器学习的教程
2015/03/31 Python
python中range()与xrange()用法分析
2016/09/21 Python
python每5分钟从kafka中提取数据的例子
2019/12/23 Python
python使用ctypes调用扩展模块的实例方法
2020/01/28 Python
Selenium python时间控件输入问题解决方案
2020/07/22 Python
使用Html5多媒体实现微信语音功能
2019/07/26 HTML / CSS
amazeui 验证按钮扩展的实现
2020/08/21 HTML / CSS
银行出纳岗位职责
2013/11/25 职场文书
品德评语大全
2014/05/05 职场文书
教师自我剖析材料范文
2014/09/30 职场文书
2015年行政人事工作总结
2015/05/21 职场文书
采购部年度工作总结
2015/08/13 职场文书
教你用Java在个人电脑上实现微信扫码支付
2021/06/13 Java/Android