关于session和cookie的简单理解


Posted in Javascript onJune 08, 2016

0. 引子,我们为什么要cookie和session

因为http请求是无状态的(不能记录用户的登录状态等),所以需要某种机制来保存用户的登录状态等信息,在下次访问web服务的时候,不用再次校验是否登录等状态,session机制和cookie机制分别是在服务器端和浏览器端的解决方案。

1.关于cookie

1.1  什么是cookie

cookie,原意饼干。用来在浏览器端存储用户的状态信息,然后在访问后端的时候将这部分信息带回到后端。

cookie的内容主要包括:名字,值,过期时间,路径和域

1.2 cookie的分类

会话cookie  不设置过期时间的cookie 保存在浏览器的内存中,关闭浏览器,cookie便被销毁。(常常被用作session)

普通cookie  设置了过期时间   保存在硬盘上

1.3怎么应用

发起请求时:浏览器检查所有存储的cookie,如果某个cookie所声明的作用范围(由路径和域决定)大于等于将要请求的资源所在的位置,则把该cookie附在请求资源的HTTP请求头上发送给服务器。

处理请求时:在服务器端, 一般会对请求头中带的cookie信息做检查(比如说登录检查),如果检查通过,才能进行实际的业务处理。

如果校验不通过,例如没有找到cookie或者cookie信息不正确(可能是伪造),跳转让其登录,然后登录完成之后,在响应中返回cookie信息,浏览器会根据返回的cookie信息,保存在硬盘或者内存中供下次使用。、

2.关于session

2.1什么是session

session 用来在服务器端保存用户的状态信息。

2.2怎么使用

浏览器发起请求时:服务器首先会读取请求头中session信息。如果没有找到session信息或者本地检索不到此sessionid,如果没有就新生成一个sessionid,存储到服务器硬盘或者memcache中。

浏览器接收到响应:会将这个返回的sessionID在本地内存也保存一份,供下一次请求使用。session保存在本地的其中一种实现方案是保存信息在cookie上,但是实际上cookie并不是session保存唯一解决方案,使用url重写的方式也可(把session id直接附加在URL路径的后面 )。

3.cookie和sessiond的主要区别

1、保存位置稍有区别

cookie数据存放在客户的浏览器上,服务器端不用保存。session数据放在服务器上,本地内存也有一份。

2、安全性不同

cookie安全性不如session。因为普通cookie保存在本地硬盘上,黑客可以伪造url等方式发起xss攻击,获取本地硬盘保存状态的cookie,进而窃取用户的敏感信息。

session则不同,只有在用户登录此网站时发起xss攻击才能获取session信息,关闭浏览器之后,session即被销毁,安全性较cookie要好

3.跨域支持上的不同

Cookie支持跨域名访问,例如将domain属性设置为“.biaodianfu.com”,则以“.biaodianfu.com”为后缀的一切域名均能够访问该Cookie。跨域名Cookie如今被普遍用在网络中,例如Google、Baidu、Sina等。而Session则不会支持跨域名访问。Session仅在他所在的域名内有效。

4.服务器压力的不同

Session是保管在服务器端的,每个用户都会产生一个Session。假如并发访问的用户十分多,会产生十分多的Session,耗费大量的内存。因而像Google、Baidu、Sina这样并发访问量极高的网站,是不太可能运用Session来追踪客户会话的。考虑到减轻服务器性能方面,应当使用COOKIE。

5. 存取方式的不同

Cookie中只能保管ASCII字符串,假如需求存取Unicode字符或者二进制数据,需求先进行编码。Cookie中也不能直接存取Java对象。若要存储略微复杂的信息,运用Cookie是比拟艰难的。

而Session中能够存取任何类型的数据,包括而不限于String、Integer、List、Map等。Session中也能够直接保管Java Bean乃至任何Java类,对象等,运用起来十分便当。能够把Session看做是一个Java容器类。

6.cookie的保存内容大小有限制

单个cookie保存的数据不能超过4K,很多浏览器都限制一个站点最多保存20个cookie。

以上这篇关于session和cookie的简单理解就是小编分享给大家的全部内容了,希望能给大家一个参考,也希望大家多多支持三水点靠木。

Javascript 相关文章推荐
一个很简单的办法实现TD的加亮效果.
Jun 29 Javascript
JQuery入门——用映射方式绑定不同事件应用示例
Feb 05 Javascript
下拉框select的绑定示例
Sep 04 Javascript
jQuery 移动端artEditor富文本编辑器
Jan 11 Javascript
使用jQuery监听DOM元素大小变化
Feb 24 Javascript
Javascript获取随机数的实现方法
Jun 22 Javascript
初探JavaScript 面向对象(推荐)
Sep 03 Javascript
AngularJS 实现购物车全选反选功能
Oct 24 Javascript
Angular2中监听数据更新的方法
Aug 31 Javascript
node.js环境搭建图文详解
Sep 19 Javascript
vue实现文件上传读取及下载功能
Nov 17 Javascript
vue+vant实现购物车全选和反选功能
Nov 17 Vue.js
jQuery封装的屏幕居中提示信息代码
Jun 08 #Javascript
Ext JS框架程序中阻止键盘触发回退或者刷新页面的代码分享
Jun 07 #Javascript
JavaScript基础语法之js表达式
Jun 07 #Javascript
JavaScript必看小技巧(必看)
Jun 07 #Javascript
通过正则表达式获取url中参数的简单实现
Jun 07 #Javascript
点击按钮出现60秒倒计时的简单js代码(推荐)
Jun 07 #Javascript
javascript显示倒计时控制按钮的简单实现
Jun 07 #Javascript
You might like
php array_intersect()函数使用代码
2009/01/14 PHP
PHP获取一年有几周以及每周开始日期和结束日期
2015/08/06 PHP
php提供实现反射的方法和实例代码
2019/09/17 PHP
Laravel 登录后清空COOKIE的操作方法
2019/10/14 PHP
Javascript 构造函数,公有,私有特权和静态成员定义方法
2009/11/30 Javascript
jquery checkbox 勾选的bug问题解决方案与分析
2014/11/13 Javascript
jquery中trigger()无法触发hover事件的解决方法
2015/05/07 Javascript
客户端验证用户名和密码的方法详解
2016/06/16 Javascript
js创建对象几种方式的优缺点对比
2016/09/28 Javascript
Express + Session 实现登录验证功能
2017/09/08 Javascript
微信小程序自定义tab实现多层tab嵌套功能
2018/06/15 Javascript
jQuery实现的页面弹幕效果【测试可用】
2018/08/17 jQuery
对angularJs中自定义指令replace的属性详解
2018/10/09 Javascript
vue+iview 兼容IE11浏览器的实现方法
2019/01/07 Javascript
Nodejs libuv运行原理详解
2019/08/21 NodeJs
在layui tab控件中载入外部html页面的方法
2019/09/04 Javascript
JavaScript实现图片轮播特效
2019/10/23 Javascript
javascript实现超好看的3D烟花特效
2020/01/01 Javascript
python正则表达式之对号入座篇
2018/07/24 Python
python学生信息管理系统(初级版)
2018/10/17 Python
Python自动化之数据驱动让你的脚本简洁10倍【推荐】
2019/06/04 Python
Python高级编程之继承问题详解(super与mro)
2019/11/19 Python
基于Python实现简单学生管理系统
2020/07/24 Python
哪种Python框架适合你?简单介绍几种主流Python框架
2020/08/04 Python
python 牛顿法实现逻辑回归(Logistic Regression)
2020/10/15 Python
canvas 下载二维码和图片加水印的方法
2018/03/21 HTML / CSS
荷兰DOD药房中文官网:DeOnlineDrogist
2020/12/27 全球购物
机械专业应届生求职信
2013/12/12 职场文书
校三好学生主要事迹
2014/01/11 职场文书
股东协议书范本
2014/04/14 职场文书
班级口号大全
2014/06/09 职场文书
三年级学生期末评语
2014/12/26 职场文书
高校自主招生校长推荐信
2015/03/23 职场文书
高效课堂教学反思
2016/02/24 职场文书
Python中相见恨晚的技巧
2021/04/13 Python
Java数组与堆栈相关知识总结
2021/06/29 Java/Android