关于session和cookie的简单理解


Posted in Javascript onJune 08, 2016

0. 引子,我们为什么要cookie和session

因为http请求是无状态的(不能记录用户的登录状态等),所以需要某种机制来保存用户的登录状态等信息,在下次访问web服务的时候,不用再次校验是否登录等状态,session机制和cookie机制分别是在服务器端和浏览器端的解决方案。

1.关于cookie

1.1  什么是cookie

cookie,原意饼干。用来在浏览器端存储用户的状态信息,然后在访问后端的时候将这部分信息带回到后端。

cookie的内容主要包括:名字,值,过期时间,路径和域

1.2 cookie的分类

会话cookie  不设置过期时间的cookie 保存在浏览器的内存中,关闭浏览器,cookie便被销毁。(常常被用作session)

普通cookie  设置了过期时间   保存在硬盘上

1.3怎么应用

发起请求时:浏览器检查所有存储的cookie,如果某个cookie所声明的作用范围(由路径和域决定)大于等于将要请求的资源所在的位置,则把该cookie附在请求资源的HTTP请求头上发送给服务器。

处理请求时:在服务器端, 一般会对请求头中带的cookie信息做检查(比如说登录检查),如果检查通过,才能进行实际的业务处理。

如果校验不通过,例如没有找到cookie或者cookie信息不正确(可能是伪造),跳转让其登录,然后登录完成之后,在响应中返回cookie信息,浏览器会根据返回的cookie信息,保存在硬盘或者内存中供下次使用。、

2.关于session

2.1什么是session

session 用来在服务器端保存用户的状态信息。

2.2怎么使用

浏览器发起请求时:服务器首先会读取请求头中session信息。如果没有找到session信息或者本地检索不到此sessionid,如果没有就新生成一个sessionid,存储到服务器硬盘或者memcache中。

浏览器接收到响应:会将这个返回的sessionID在本地内存也保存一份,供下一次请求使用。session保存在本地的其中一种实现方案是保存信息在cookie上,但是实际上cookie并不是session保存唯一解决方案,使用url重写的方式也可(把session id直接附加在URL路径的后面 )。

3.cookie和sessiond的主要区别

1、保存位置稍有区别

cookie数据存放在客户的浏览器上,服务器端不用保存。session数据放在服务器上,本地内存也有一份。

2、安全性不同

cookie安全性不如session。因为普通cookie保存在本地硬盘上,黑客可以伪造url等方式发起xss攻击,获取本地硬盘保存状态的cookie,进而窃取用户的敏感信息。

session则不同,只有在用户登录此网站时发起xss攻击才能获取session信息,关闭浏览器之后,session即被销毁,安全性较cookie要好

3.跨域支持上的不同

Cookie支持跨域名访问,例如将domain属性设置为“.biaodianfu.com”,则以“.biaodianfu.com”为后缀的一切域名均能够访问该Cookie。跨域名Cookie如今被普遍用在网络中,例如Google、Baidu、Sina等。而Session则不会支持跨域名访问。Session仅在他所在的域名内有效。

4.服务器压力的不同

Session是保管在服务器端的,每个用户都会产生一个Session。假如并发访问的用户十分多,会产生十分多的Session,耗费大量的内存。因而像Google、Baidu、Sina这样并发访问量极高的网站,是不太可能运用Session来追踪客户会话的。考虑到减轻服务器性能方面,应当使用COOKIE。

5. 存取方式的不同

Cookie中只能保管ASCII字符串,假如需求存取Unicode字符或者二进制数据,需求先进行编码。Cookie中也不能直接存取Java对象。若要存储略微复杂的信息,运用Cookie是比拟艰难的。

而Session中能够存取任何类型的数据,包括而不限于String、Integer、List、Map等。Session中也能够直接保管Java Bean乃至任何Java类,对象等,运用起来十分便当。能够把Session看做是一个Java容器类。

6.cookie的保存内容大小有限制

单个cookie保存的数据不能超过4K,很多浏览器都限制一个站点最多保存20个cookie。

以上这篇关于session和cookie的简单理解就是小编分享给大家的全部内容了,希望能给大家一个参考,也希望大家多多支持三水点靠木。

Javascript 相关文章推荐
jQuery实现仿Google首页拖动效果的方法
May 04 Javascript
JavaScript检测并限制复选框选中个数的方法
Aug 12 Javascript
20分钟成功编写bootstrap响应式页面 就这么简单
May 12 Javascript
js匿名函数作为函数参数详解
Jun 01 Javascript
简单实现JS倒计时效果
Dec 23 Javascript
bing Map 在vue项目中的使用详解
Apr 09 Javascript
Vue iview-admin框架二级菜单改为三级菜单的方法
Jul 03 Javascript
解决vue-cli3 使用子目录部署问题
Jul 19 Javascript
了解javascript中let和var及const关键字的区别
May 24 Javascript
vue.js实现简单的计算器功能
Feb 22 Javascript
vue将文件/图片批量打包下载zip的教程
Oct 21 Javascript
js canvas实现五子棋小游戏
Jan 22 Javascript
jQuery封装的屏幕居中提示信息代码
Jun 08 #Javascript
Ext JS框架程序中阻止键盘触发回退或者刷新页面的代码分享
Jun 07 #Javascript
JavaScript基础语法之js表达式
Jun 07 #Javascript
JavaScript必看小技巧(必看)
Jun 07 #Javascript
通过正则表达式获取url中参数的简单实现
Jun 07 #Javascript
点击按钮出现60秒倒计时的简单js代码(推荐)
Jun 07 #Javascript
javascript显示倒计时控制按钮的简单实现
Jun 07 #Javascript
You might like
php学习之 认清变量的作用范围
2010/01/26 PHP
将时间以距今多久的形式表示,PHP,js双版本
2012/09/25 PHP
php上传图片生成缩略图(GD库)
2016/01/06 PHP
php usort 使用用户自定义的比较函数对二维数组中的值进行排序
2017/05/02 PHP
PHP使用file_get_contents发送http请求功能简单示例
2018/04/29 PHP
PHP abstract 抽象类定义与用法示例
2018/05/29 PHP
php curl获取https页面内容,不直接输出返回结果的设置方法
2019/01/15 PHP
PHP 结合 Boostrap 结合 js 实现学生列表删除编辑及搜索功能
2019/05/21 PHP
用javascript实现自定义标签
2007/05/08 Javascript
javascript 实现父窗口引用弹出窗口的值的脚本
2007/08/07 Javascript
javascript YUI 读码日记之 YAHOO.util.Dom - Part.4
2008/03/22 Javascript
学习ExtJS accordion布局
2009/10/08 Javascript
模仿百度三维地图的js数据分享
2011/05/12 Javascript
javascrip关于继承的小例子
2013/05/10 Javascript
JS实现从网页顶部掉下弹出层效果的方法
2015/08/06 Javascript
Angular2监听页面大小变化的解决方法
2017/10/09 Javascript
js构建二叉树进行数值数组的去重与优化详解
2018/03/26 Javascript
jQuery/JS监听input输入框值变化实例
2019/10/17 jQuery
Vue中使用JsonView来展示Json树的实例代码
2020/11/16 Javascript
python单链表实现代码实例
2013/11/21 Python
在Python中操作文件之read()方法的使用教程
2015/05/24 Python
python Pexpect 实现输密码 scp 拷贝的方法
2019/01/03 Python
Django 路由层URLconf的实现
2019/12/30 Python
jupyter notebook 增加kernel教程
2020/04/10 Python
html5 viewport使用方法示例详解
2013/12/02 HTML / CSS
Joules官网:女士、男士和儿童服装和鞋类
2018/10/23 全球购物
全球最受追捧的运动服品牌领先数字目的地:Stylerunner
2020/11/25 全球购物
Java工程师面试集锦之Spring框架
2013/06/16 面试题
请写出 float x 与"零值"比较的 if 语句
2016/01/04 面试题
竞选班长演讲稿
2013/12/30 职场文书
2014年五一活动策划方案
2014/03/15 职场文书
2014年涉外离婚协议书范本
2014/11/20 职场文书
2014年设计师工作总结
2014/11/25 职场文书
优秀班组申报材料
2014/12/25 职场文书
三好学生主要事迹材料
2015/11/03 职场文书
Python 数据可视化神器Pyecharts绘制图像练习
2022/02/28 Python