Cookies 和 Session的详解及区别


Posted in Javascript onApril 21, 2017

Cookies 和 Session的详解及区别

1.cookie 是一种发送到客户浏览器的文本串句柄,并保存在客户机硬盘上,可以用来在某个WEB站点会话间持久的保持数据。

2.session其实指的就是访问者从到达某个特定主页到离开为止的那段时间。 Session其实是利用Cookie进行信息处理的,当用户首先进行了请求后,服务端就在用户浏览器上创建了一个Cookie,当这个Session结束时,其实就是意味着这个Cookie就过期了。

注:为这个用户创建的Cookie的名称是aspsessionid。这个Cookie的唯一目的就是为每一个用户提供不同的身份认证。
session 从字面上讲,就是会话。这个就类似于你和一个人交谈,你怎么知道当前和你交谈的是张三而不是李四呢?对方肯定有某种特征(长相等)表明他就是张三。session 也是类似的道理,服务器要知道当前发请求给自己的是谁。为了做这种区分,服务器就要给每个客户端分配不同的“身份标识”,然后客户端每次向服务器发请求的时候,都带上这个“身份标识”,服务器就知道这个请求来自于谁了。至于客户端怎么保存这个“身份标识”,可以有很多种方式,对于浏览器客户端,大家都默认采用 cookie 的方式。

3.cookie和session的共同之处在于:cookie和session都是用来跟踪浏览器用户身份的会话方式。

4.cookie 和session的区别是:cookie数据保存在客户端,session数据保存在服务器端。

简单的说,当你登录一个网站的时候:

· 如果web服务器端使用的是session,那么所有的数据都保存在服务器上,
客户端每次请求服务器的时候会发送当前会话的sessionid,服务器根据当前sessionid判断相应的用户数据标志
,以确定用户是否登录或具有某种权限。由于数据是存储在服务器上面,所以你不能伪造,
但是如果你能够获取某个登录用户的sessionid,用特殊的浏览器伪造该用户的请求也是能够成功的。
sessionid是服务器和客户端链接时候随机分配的,一般来说是不会有重复,但如果有大量的并发请求,
也不是没有重复的可能性. 
· 如果浏览器使用的是cookie,那么所有的数据都保存在浏览器端,比如你登录以后,
服务器设置了cookie用户名,那么当你再次请求服务器的时候,浏览器会将用户名一块发送给服务器,
这些变量有一定的特殊标记。服务器会解释为cookie变量,所以只要不关闭浏览器,那么cookie变量一直是有效的,
所以能够保证长时间不掉线。如果你能够截获某个用户的cookie变量,然后伪造一个数据包发送过去,
那么服务器还是认为你是合法的。所以,使用cookie被攻击的可能性比较大。如果设置了的有效时间,
那么它会将cookie保存在客户端的硬盘上,下次再访问该网站的时候,浏览器先检查有没有 cookie,
如果有的话,就读取该cookie,然后发送给服务器。如果你在机器上面保存了某个论坛 cookie,
有效期是一年,如果有人入侵你的机器,将你的cookie拷走,然后放在他的浏览器的目录下面,
那么他登录该网站的时候就是用你的的身份登录的。所以cookie是可以伪造的。当然,伪造的时候需要注意,
直接copy cookie文件到cookie目录,浏览器是不认的,他有一个index.dat文件,存储了cookie文件的建立时间,
以及是否有修改,所以你必须先要有该网站的 cookie文件,并且要从有效时间上骗过浏览器。

5.两个都可以用来存私密的东西,同样也都有有效期的说法,区别在于session是放在服务器上的,过期与否取决于服务期的设定,cookie是存在客户端的,过去与否可以在cookie生成的时候设置进去。

(1)cookie数据存放在客户的浏览器上,session数据放在服务器上
(2)cookie不是很安全,别人可以分析存放在本地的COOKIE并进行COOKIE欺骗,如果主要考虑到安全应当使用session
(3)session会在一定时间内保存在服务器上。当访问增多,会比较占用你服务器的性能,如果主要考虑到减轻服务器性能方面,应当使用COOKIE
(4)单个cookie在客户端的限制是3K,就是说一个站点在客户端存放的COOKIE不能3K。
(5)所以:将登陆信息等重要信息存放为SESSION;其他信息如果需要保留,可以放在COOKIE中

感谢阅读,希望能帮助到大家,谢谢大家对本站的支持!

Javascript 相关文章推荐
不要小看注释掉的JS 引起的安全问题
Dec 27 Javascript
js动画(animate)简单引擎代码示例
Dec 04 Javascript
浏览器的JavaScript引擎的识别方法
Oct 20 Javascript
两个数组去重的JS代码
Dec 04 Javascript
JavaScript动态添加列的方法
Mar 25 Javascript
JS数组去掉重复数据只保留一条的实现代码
Aug 11 Javascript
JS使用正则实现去掉字符串左右空格的方法
Dec 27 Javascript
ReactNative Image组件使用详解
Aug 07 Javascript
基于Vue 2.0 监听文本框内容变化及ref的使用说明介绍
Aug 24 Javascript
详解ES7 Decorator 入门解析
Feb 18 Javascript
解决vue项目F5刷新mounted里的函数不执行问题
Nov 05 Javascript
使用JS来动态操作css的几种方法
Dec 18 Javascript
node.js(express)中使用Jcrop进行图片剪切上传功能
Apr 21 #Javascript
原生javascript实现分页效果
Apr 21 #Javascript
微信小程序 跳转方式总结
Apr 20 #Javascript
微信小程序 setData的使用方法详解
Apr 20 #Javascript
ES6新特性二:Iterator(遍历器)和for-of循环详解
Apr 20 #Javascript
微信小程序中form 表单提交和取值实例详解
Apr 20 #Javascript
ES6新特性一: let和const命令详解
Apr 20 #Javascript
You might like
php AJAX实例根据邮编自动完成地址信息
2008/11/23 PHP
CI框架文件上传类及图像处理类用法分析
2016/05/18 PHP
[原创]php求圆周率的简单实现方法
2016/05/30 PHP
php版微信公众账号第三方管理工具开发简明教程
2016/09/23 PHP
php封装的验证码工具类完整实例
2016/10/19 PHP
Swoole 5将移除自动添加Event::wait()特性详解
2019/07/10 PHP
Laravel 创建指定表 migrate的例子
2019/10/09 PHP
YII2框架使用控制台命令的方法分析
2020/03/18 PHP
CL vs ForZe BO5 第五场 2.13
2021/03/10 DOTA
用js实现的抽象CSS圆角效果!!
2007/05/03 Javascript
使用隐藏的new来创建对象
2011/03/29 Javascript
JS原型对象通俗"唱法"
2012/12/27 Javascript
jQuery中json对象的复制方式介绍(数组及对象)
2013/06/08 Javascript
js数字转换为float,取N位小数
2014/02/08 Javascript
Node.js文件操作详解
2014/08/16 Javascript
jQuery实现带水平滑杆的焦点图动画插件
2016/03/08 Javascript
jquery实现垂直和水平菜单导航栏
2020/08/27 Javascript
使用JQuery选择HTML遍历函数的方法
2016/09/17 Javascript
Vue.js原理分析之nextTick实现详解
2020/09/07 Javascript
jquery实现简易验证插件封装
2020/09/13 jQuery
Python 变量类型及命名规则介绍
2013/06/08 Python
django项目运行因中文而乱码报错的几种情况解决
2017/11/07 Python
python快速建立超简单的web服务器的实现方法
2018/02/17 Python
详解Python静态网页爬取获取高清壁纸
2019/04/23 Python
使用Django搭建web服务器的例子(最最正确的方式)
2019/08/29 Python
Python3实现发送邮件和发送短信验证码功能
2020/01/07 Python
Python通过fnmatch模块实现文件名匹配
2020/09/30 Python
详解python第三方库的安装、PyInstaller库、random库
2021/03/03 Python
大码女装:Ulla Popken
2019/08/06 全球购物
财务管理专业毕业生求职信范文
2013/09/21 职场文书
大学生求职工作的自我评价
2014/02/13 职场文书
2015年设计师个人工作总结
2015/04/25 职场文书
创业计划书之电动车企业
2019/10/11 职场文书
nginx实现发布静态资源的方法
2021/03/31 Servers
Python 数据可视化之Matplotlib详解
2021/11/02 Python
Android自定义ScrollView实现阻尼回弹
2022/04/01 Java/Android