Cookies 和 Session的详解及区别


Posted in Javascript onApril 21, 2017

Cookies 和 Session的详解及区别

1.cookie 是一种发送到客户浏览器的文本串句柄,并保存在客户机硬盘上,可以用来在某个WEB站点会话间持久的保持数据。

2.session其实指的就是访问者从到达某个特定主页到离开为止的那段时间。 Session其实是利用Cookie进行信息处理的,当用户首先进行了请求后,服务端就在用户浏览器上创建了一个Cookie,当这个Session结束时,其实就是意味着这个Cookie就过期了。

注:为这个用户创建的Cookie的名称是aspsessionid。这个Cookie的唯一目的就是为每一个用户提供不同的身份认证。
session 从字面上讲,就是会话。这个就类似于你和一个人交谈,你怎么知道当前和你交谈的是张三而不是李四呢?对方肯定有某种特征(长相等)表明他就是张三。session 也是类似的道理,服务器要知道当前发请求给自己的是谁。为了做这种区分,服务器就要给每个客户端分配不同的“身份标识”,然后客户端每次向服务器发请求的时候,都带上这个“身份标识”,服务器就知道这个请求来自于谁了。至于客户端怎么保存这个“身份标识”,可以有很多种方式,对于浏览器客户端,大家都默认采用 cookie 的方式。

3.cookie和session的共同之处在于:cookie和session都是用来跟踪浏览器用户身份的会话方式。

4.cookie 和session的区别是:cookie数据保存在客户端,session数据保存在服务器端。

简单的说,当你登录一个网站的时候:

· 如果web服务器端使用的是session,那么所有的数据都保存在服务器上,
客户端每次请求服务器的时候会发送当前会话的sessionid,服务器根据当前sessionid判断相应的用户数据标志
,以确定用户是否登录或具有某种权限。由于数据是存储在服务器上面,所以你不能伪造,
但是如果你能够获取某个登录用户的sessionid,用特殊的浏览器伪造该用户的请求也是能够成功的。
sessionid是服务器和客户端链接时候随机分配的,一般来说是不会有重复,但如果有大量的并发请求,
也不是没有重复的可能性. 
· 如果浏览器使用的是cookie,那么所有的数据都保存在浏览器端,比如你登录以后,
服务器设置了cookie用户名,那么当你再次请求服务器的时候,浏览器会将用户名一块发送给服务器,
这些变量有一定的特殊标记。服务器会解释为cookie变量,所以只要不关闭浏览器,那么cookie变量一直是有效的,
所以能够保证长时间不掉线。如果你能够截获某个用户的cookie变量,然后伪造一个数据包发送过去,
那么服务器还是认为你是合法的。所以,使用cookie被攻击的可能性比较大。如果设置了的有效时间,
那么它会将cookie保存在客户端的硬盘上,下次再访问该网站的时候,浏览器先检查有没有 cookie,
如果有的话,就读取该cookie,然后发送给服务器。如果你在机器上面保存了某个论坛 cookie,
有效期是一年,如果有人入侵你的机器,将你的cookie拷走,然后放在他的浏览器的目录下面,
那么他登录该网站的时候就是用你的的身份登录的。所以cookie是可以伪造的。当然,伪造的时候需要注意,
直接copy cookie文件到cookie目录,浏览器是不认的,他有一个index.dat文件,存储了cookie文件的建立时间,
以及是否有修改,所以你必须先要有该网站的 cookie文件,并且要从有效时间上骗过浏览器。

5.两个都可以用来存私密的东西,同样也都有有效期的说法,区别在于session是放在服务器上的,过期与否取决于服务期的设定,cookie是存在客户端的,过去与否可以在cookie生成的时候设置进去。

(1)cookie数据存放在客户的浏览器上,session数据放在服务器上
(2)cookie不是很安全,别人可以分析存放在本地的COOKIE并进行COOKIE欺骗,如果主要考虑到安全应当使用session
(3)session会在一定时间内保存在服务器上。当访问增多,会比较占用你服务器的性能,如果主要考虑到减轻服务器性能方面,应当使用COOKIE
(4)单个cookie在客户端的限制是3K,就是说一个站点在客户端存放的COOKIE不能3K。
(5)所以:将登陆信息等重要信息存放为SESSION;其他信息如果需要保留,可以放在COOKIE中

感谢阅读,希望能帮助到大家,谢谢大家对本站的支持!

Javascript 相关文章推荐
Javascript 文件夹选择框的两种解决方案
Jul 01 Javascript
解析使用JS 清空File控件的路径值
Jul 08 Javascript
基于jQuery实现左右图片轮播(原理通用)
Dec 24 Javascript
jQuery实现的瀑布流加载效果示例
Sep 13 Javascript
简单实现bootstrap导航效果
Feb 07 Javascript
Vue 2.x教程之基础API
Mar 06 Javascript
JS简单获取当前日期时间的方法(如:2017-03-29 11:41:10 星期四)
Mar 29 Javascript
jQuery实现左右滑动的toggle方法
Mar 03 jQuery
webpack+vue-cli项目中引入外部非模块格式js的方法
Sep 28 Javascript
React中阻止事件冒泡的问题详析
Apr 12 Javascript
JS中准确判断变量类型的方法
Jun 01 Javascript
springboot+vue+对接支付宝接口+二维码扫描支付功能(沙箱环境)
Oct 15 Javascript
node.js(express)中使用Jcrop进行图片剪切上传功能
Apr 21 #Javascript
原生javascript实现分页效果
Apr 21 #Javascript
微信小程序 跳转方式总结
Apr 20 #Javascript
微信小程序 setData的使用方法详解
Apr 20 #Javascript
ES6新特性二:Iterator(遍历器)和for-of循环详解
Apr 20 #Javascript
微信小程序中form 表单提交和取值实例详解
Apr 20 #Javascript
ES6新特性一: let和const命令详解
Apr 20 #Javascript
You might like
wordpress之wp-settings.php
2007/08/17 PHP
php常用数学函数汇总
2014/11/21 PHP
举例详解PHP脚本的测试方法
2015/08/05 PHP
盘点PHP和ASP.NET的10大对比!
2015/12/24 PHP
form表单传递数组数据、php脚本接收的实例
2017/02/09 PHP
javascript之学会吝啬 精简代码
2010/04/25 Javascript
Javascript查询DBpedia小应用实例学习
2013/03/07 Javascript
深入document.write()与HTML4.01的非成对标签的详解
2013/05/08 Javascript
javascript弹出页面回传值的方法
2015/01/28 Javascript
Javascript实现网络监测的方法
2015/07/31 Javascript
jquery衣服颜色选取插件效果代码分享
2015/08/28 Javascript
AngularJS 2.0新特性有哪些
2016/02/18 Javascript
Ext JS框架中日期函数的用法及日期选择控件的实现
2016/05/21 Javascript
两行代码轻松搞定JavaScript日期验证
2016/08/03 Javascript
基于 webpack2 实现的多入口项目脚手架详解
2017/06/26 Javascript
Vue.js实现输入框绑定的实例代码
2017/08/24 Javascript
浅谈js闭包理解
2019/04/01 Javascript
vue+vuex+axios从后台获取数据存入vuex,组件之间共享数据操作
2020/07/31 Javascript
js实现直播点击飘心效果
2020/08/19 Javascript
[59:26]DOTA2上海特级锦标赛D组资格赛#1 EG VS VP第二局
2016/02/28 DOTA
Python urlopen 使用小示例
2008/09/06 Python
Python使用pickle模块存储数据报错解决示例代码
2018/01/26 Python
Python控制键盘鼠标pynput的详细用法
2019/01/28 Python
django模板加载静态文件的方法步骤
2019/03/01 Python
Django 外键的使用方法详解
2019/07/19 Python
python使用百度文字识别功能方法详解
2019/07/23 Python
使用phonegap克隆和删除联系人的实现方法
2017/03/31 HTML / CSS
英国家喻户晓的高街品牌:River Island
2017/11/28 全球购物
大学生工作推荐信范文
2013/12/02 职场文书
普通党员对照检查材料
2014/08/28 职场文书
保险公司演讲稿
2014/09/02 职场文书
试用期员工工作自我评价
2014/09/10 职场文书
先进教师事迹材料
2014/12/16 职场文书
项目验收申请报告
2015/05/15 职场文书
Nginx的反向代理实例详解
2021/03/31 Servers
Python列表删除重复元素与图像相似度判断及删除实例代码
2021/05/07 Python