Cookies 和 Session的详解及区别


Posted in Javascript onApril 21, 2017

Cookies 和 Session的详解及区别

1.cookie 是一种发送到客户浏览器的文本串句柄,并保存在客户机硬盘上,可以用来在某个WEB站点会话间持久的保持数据。

2.session其实指的就是访问者从到达某个特定主页到离开为止的那段时间。 Session其实是利用Cookie进行信息处理的,当用户首先进行了请求后,服务端就在用户浏览器上创建了一个Cookie,当这个Session结束时,其实就是意味着这个Cookie就过期了。

注:为这个用户创建的Cookie的名称是aspsessionid。这个Cookie的唯一目的就是为每一个用户提供不同的身份认证。
session 从字面上讲,就是会话。这个就类似于你和一个人交谈,你怎么知道当前和你交谈的是张三而不是李四呢?对方肯定有某种特征(长相等)表明他就是张三。session 也是类似的道理,服务器要知道当前发请求给自己的是谁。为了做这种区分,服务器就要给每个客户端分配不同的“身份标识”,然后客户端每次向服务器发请求的时候,都带上这个“身份标识”,服务器就知道这个请求来自于谁了。至于客户端怎么保存这个“身份标识”,可以有很多种方式,对于浏览器客户端,大家都默认采用 cookie 的方式。

3.cookie和session的共同之处在于:cookie和session都是用来跟踪浏览器用户身份的会话方式。

4.cookie 和session的区别是:cookie数据保存在客户端,session数据保存在服务器端。

简单的说,当你登录一个网站的时候:

· 如果web服务器端使用的是session,那么所有的数据都保存在服务器上,
客户端每次请求服务器的时候会发送当前会话的sessionid,服务器根据当前sessionid判断相应的用户数据标志
,以确定用户是否登录或具有某种权限。由于数据是存储在服务器上面,所以你不能伪造,
但是如果你能够获取某个登录用户的sessionid,用特殊的浏览器伪造该用户的请求也是能够成功的。
sessionid是服务器和客户端链接时候随机分配的,一般来说是不会有重复,但如果有大量的并发请求,
也不是没有重复的可能性. 
· 如果浏览器使用的是cookie,那么所有的数据都保存在浏览器端,比如你登录以后,
服务器设置了cookie用户名,那么当你再次请求服务器的时候,浏览器会将用户名一块发送给服务器,
这些变量有一定的特殊标记。服务器会解释为cookie变量,所以只要不关闭浏览器,那么cookie变量一直是有效的,
所以能够保证长时间不掉线。如果你能够截获某个用户的cookie变量,然后伪造一个数据包发送过去,
那么服务器还是认为你是合法的。所以,使用cookie被攻击的可能性比较大。如果设置了的有效时间,
那么它会将cookie保存在客户端的硬盘上,下次再访问该网站的时候,浏览器先检查有没有 cookie,
如果有的话,就读取该cookie,然后发送给服务器。如果你在机器上面保存了某个论坛 cookie,
有效期是一年,如果有人入侵你的机器,将你的cookie拷走,然后放在他的浏览器的目录下面,
那么他登录该网站的时候就是用你的的身份登录的。所以cookie是可以伪造的。当然,伪造的时候需要注意,
直接copy cookie文件到cookie目录,浏览器是不认的,他有一个index.dat文件,存储了cookie文件的建立时间,
以及是否有修改,所以你必须先要有该网站的 cookie文件,并且要从有效时间上骗过浏览器。

5.两个都可以用来存私密的东西,同样也都有有效期的说法,区别在于session是放在服务器上的,过期与否取决于服务期的设定,cookie是存在客户端的,过去与否可以在cookie生成的时候设置进去。

(1)cookie数据存放在客户的浏览器上,session数据放在服务器上
(2)cookie不是很安全,别人可以分析存放在本地的COOKIE并进行COOKIE欺骗,如果主要考虑到安全应当使用session
(3)session会在一定时间内保存在服务器上。当访问增多,会比较占用你服务器的性能,如果主要考虑到减轻服务器性能方面,应当使用COOKIE
(4)单个cookie在客户端的限制是3K,就是说一个站点在客户端存放的COOKIE不能3K。
(5)所以:将登陆信息等重要信息存放为SESSION;其他信息如果需要保留,可以放在COOKIE中

感谢阅读,希望能帮助到大家,谢谢大家对本站的支持!

Javascript 相关文章推荐
Jquery Ajax学习实例4 向WebService发出请求,返回实体对象的异步调用
Mar 16 Javascript
两个Javascript小tip资料
Nov 23 Javascript
JS实现点击图片在当前页面放大并可关闭的漂亮效果
Oct 18 Javascript
javaScript基础语法介绍
Feb 28 Javascript
javascript性能优化之DOM交互操作实例分析
Dec 12 Javascript
利用HTML5+Socket.io实现摇一摇控制PC端歌曲切换
Jan 13 Javascript
JS中Select下拉列表类(支持输入模糊查询)功能
Jan 17 Javascript
JS设置时间无效问题的解决办法
Feb 18 Javascript
详解vue-element Tree树形控件填坑路
Mar 26 Javascript
vue自定义指令之面板拖拽的实现
Apr 14 Javascript
vue 实现走马灯效果
Oct 28 Javascript
Element Cascader 级联选择器的使用示例
Jul 27 Javascript
node.js(express)中使用Jcrop进行图片剪切上传功能
Apr 21 #Javascript
原生javascript实现分页效果
Apr 21 #Javascript
微信小程序 跳转方式总结
Apr 20 #Javascript
微信小程序 setData的使用方法详解
Apr 20 #Javascript
ES6新特性二:Iterator(遍历器)和for-of循环详解
Apr 20 #Javascript
微信小程序中form 表单提交和取值实例详解
Apr 20 #Javascript
ES6新特性一: let和const命令详解
Apr 20 #Javascript
You might like
杏林同学录(九)
2006/10/09 PHP
MySQL数据库转移,access,sql server 转 MySQL 的图文教程
2007/09/02 PHP
php中将汉字转换成拼音的函数代码
2012/09/08 PHP
thinkphp实现数组分页示例
2014/04/13 PHP
PHP使用星号替代用户名手机和邮箱的实现代码
2018/02/07 PHP
ThinkPHP框架获取最后一次执行SQL语句及变量调试简单操作示例
2018/06/13 PHP
window.onload 加载完毕的问题及解决方案(上)
2009/07/09 Javascript
Javascript面向对象编程(二) 构造函数的继承
2011/08/28 Javascript
js单向链表的具体实现实例
2013/06/21 Javascript
jquery.cookie用法详细解析
2013/12/18 Javascript
JavaScript基础篇(6)之函数表达式闭包
2015/12/11 Javascript
详述JavaScript实现继承的几种方式(推荐)
2016/03/22 Javascript
JavaScript中各种引用类型的常用操作方法小结
2016/05/05 Javascript
JavaScript事件用法浅析
2016/10/31 Javascript
浅谈es6中export和export default的作用及区别
2018/02/07 Javascript
vue实现商品列表的添加删除实例讲解
2020/05/14 Javascript
小程序实现可拖动的悬浮按钮
2020/09/07 Javascript
wepy--用vantUI 实现上弹列表并选择相应的值操作
2020/11/03 Javascript
jQuery是用来干什么的 jquery其实就是一个js框架
2021/02/04 jQuery
Python比较文件夹比另一同名文件夹多出的文件并复制出来的方法
2015/03/05 Python
Python定时执行之Timer用法示例
2015/05/27 Python
微信跳一跳python辅助软件思路及图像识别源码解析
2018/01/04 Python
python函数装饰器之带参数的函数和带参数的装饰器用法示例
2019/11/06 Python
pygame实现烟雨蒙蒙下彩虹雨
2019/11/11 Python
Python基于QQ邮箱实现SSL发送
2020/04/26 Python
浅析HTML5中的 History 模式
2017/06/22 HTML / CSS
Canvas高级路径操作之拖拽对象的实现
2019/08/05 HTML / CSS
文件中有一组整数,要求排序后输出到另一个文件中
2012/01/04 面试题
北京鼎普科技股份有限公司软件测试面试题
2012/04/07 面试题
《夹竹桃》教学反思
2014/04/20 职场文书
爱情保证书
2015/01/17 职场文书
晚会闭幕词
2015/01/28 职场文书
统计员岗位职责范本
2015/04/14 职场文书
暑期家教宣传单
2015/07/14 职场文书
十大冰系宝可梦排名,颜值最高的阿罗拉九尾,第三使用率第一
2022/03/18 日漫
Win11 Build 25179预览版发布(附更新内容+ISO官方镜像下载)
2022/08/14 数码科技