关于session和cookie的简单理解


Posted in Javascript onJune 08, 2016

0. 引子,我们为什么要cookie和session

因为http请求是无状态的(不能记录用户的登录状态等),所以需要某种机制来保存用户的登录状态等信息,在下次访问web服务的时候,不用再次校验是否登录等状态,session机制和cookie机制分别是在服务器端和浏览器端的解决方案。

1.关于cookie

1.1  什么是cookie

cookie,原意饼干。用来在浏览器端存储用户的状态信息,然后在访问后端的时候将这部分信息带回到后端。

cookie的内容主要包括:名字,值,过期时间,路径和域

1.2 cookie的分类

会话cookie  不设置过期时间的cookie 保存在浏览器的内存中,关闭浏览器,cookie便被销毁。(常常被用作session)

普通cookie  设置了过期时间   保存在硬盘上

1.3怎么应用

发起请求时:浏览器检查所有存储的cookie,如果某个cookie所声明的作用范围(由路径和域决定)大于等于将要请求的资源所在的位置,则把该cookie附在请求资源的HTTP请求头上发送给服务器。

处理请求时:在服务器端, 一般会对请求头中带的cookie信息做检查(比如说登录检查),如果检查通过,才能进行实际的业务处理。

如果校验不通过,例如没有找到cookie或者cookie信息不正确(可能是伪造),跳转让其登录,然后登录完成之后,在响应中返回cookie信息,浏览器会根据返回的cookie信息,保存在硬盘或者内存中供下次使用。、

2.关于session

2.1什么是session

session 用来在服务器端保存用户的状态信息。

2.2怎么使用

浏览器发起请求时:服务器首先会读取请求头中session信息。如果没有找到session信息或者本地检索不到此sessionid,如果没有就新生成一个sessionid,存储到服务器硬盘或者memcache中。

浏览器接收到响应:会将这个返回的sessionID在本地内存也保存一份,供下一次请求使用。session保存在本地的其中一种实现方案是保存信息在cookie上,但是实际上cookie并不是session保存唯一解决方案,使用url重写的方式也可(把session id直接附加在URL路径的后面 )。

3.cookie和sessiond的主要区别

1、保存位置稍有区别

cookie数据存放在客户的浏览器上,服务器端不用保存。session数据放在服务器上,本地内存也有一份。

2、安全性不同

cookie安全性不如session。因为普通cookie保存在本地硬盘上,黑客可以伪造url等方式发起xss攻击,获取本地硬盘保存状态的cookie,进而窃取用户的敏感信息。

session则不同,只有在用户登录此网站时发起xss攻击才能获取session信息,关闭浏览器之后,session即被销毁,安全性较cookie要好

3.跨域支持上的不同

Cookie支持跨域名访问,例如将domain属性设置为“.biaodianfu.com”,则以“.biaodianfu.com”为后缀的一切域名均能够访问该Cookie。跨域名Cookie如今被普遍用在网络中,例如Google、Baidu、Sina等。而Session则不会支持跨域名访问。Session仅在他所在的域名内有效。

4.服务器压力的不同

Session是保管在服务器端的,每个用户都会产生一个Session。假如并发访问的用户十分多,会产生十分多的Session,耗费大量的内存。因而像Google、Baidu、Sina这样并发访问量极高的网站,是不太可能运用Session来追踪客户会话的。考虑到减轻服务器性能方面,应当使用COOKIE。

5. 存取方式的不同

Cookie中只能保管ASCII字符串,假如需求存取Unicode字符或者二进制数据,需求先进行编码。Cookie中也不能直接存取Java对象。若要存储略微复杂的信息,运用Cookie是比拟艰难的。

而Session中能够存取任何类型的数据,包括而不限于String、Integer、List、Map等。Session中也能够直接保管Java Bean乃至任何Java类,对象等,运用起来十分便当。能够把Session看做是一个Java容器类。

6.cookie的保存内容大小有限制

单个cookie保存的数据不能超过4K,很多浏览器都限制一个站点最多保存20个cookie。

以上这篇关于session和cookie的简单理解就是小编分享给大家的全部内容了,希望能给大家一个参考,也希望大家多多支持三水点靠木。

Javascript 相关文章推荐
Jquery工作常用实例 使用AJAX使网页进行异步更新
Jul 26 Javascript
分享一个自己写的table表格排序js插件(高效简洁)
Oct 29 Javascript
JavaScript中json使用自己总结
Aug 13 Javascript
9行javascript代码获取QQ群成员具体实现
Oct 16 Javascript
js获取字符串字节数方法小结
Jun 09 Javascript
jQuery实现模拟marquee标签效果
Jul 14 Javascript
jquery对复选框(checkbox)的操作汇总
Jan 13 Javascript
基于vue-ssr服务端渲染入门详解
Jan 08 Javascript
vue.js中created方法作用
Mar 30 Javascript
使用layui实现的左侧菜单栏以及动态操作tab项方法
Sep 10 Javascript
vue 插槽简介及使用示例
Nov 19 Vue.js
idea编译器vue缩进报错问题场景分析
Jul 04 Vue.js
jQuery封装的屏幕居中提示信息代码
Jun 08 #Javascript
Ext JS框架程序中阻止键盘触发回退或者刷新页面的代码分享
Jun 07 #Javascript
JavaScript基础语法之js表达式
Jun 07 #Javascript
JavaScript必看小技巧(必看)
Jun 07 #Javascript
通过正则表达式获取url中参数的简单实现
Jun 07 #Javascript
点击按钮出现60秒倒计时的简单js代码(推荐)
Jun 07 #Javascript
javascript显示倒计时控制按钮的简单实现
Jun 07 #Javascript
You might like
php实现Mysql简易操作类
2015/10/11 PHP
golang与php实现计算两个经纬度之间距离的方法
2016/07/22 PHP
laravel 框架结合关联查询 when()用法分析
2019/11/22 PHP
PHP类的自动加载与命名空间用法实例分析
2020/06/05 PHP
jquery 快速回到页首的方法
2013/12/05 Javascript
获取鼠标在div中的相对位置的实现代码
2013/12/30 Javascript
jquery动态加载js/css文件方法(自写小函数)
2014/10/11 Javascript
javascript版2048小游戏
2015/03/18 Javascript
javascript实现根据时间段显示问候语的方法
2015/06/18 Javascript
Window.Open打开窗体和if嵌套代码
2016/04/15 Javascript
windows下更新npm和node的方法
2017/11/30 Javascript
从parcel.js打包出错到选择nvm的全部过程
2018/01/23 Javascript
讲解vue-router之什么是编程式路由
2018/05/28 Javascript
微信小程序 冒泡事件原理解析
2019/09/27 Javascript
js实现随机抽奖
2020/03/19 Javascript
jQuery+css实现的点击图片放大缩小预览功能示例【图片预览 查看大图】
2020/05/29 jQuery
JavaScript实现多文件下载方法解析
2020/08/07 Javascript
vue在App.vue文件中监听路由变化刷新页面操作
2020/08/14 Javascript
[55:45]LGD vs OG 2019国际邀请赛淘汰赛 胜者组 BO3 第三场 8.24
2019/09/10 DOTA
Python实现简单的语音识别系统
2017/12/13 Python
python判断列表的连续数字范围并分块的方法
2018/11/16 Python
pytorch+lstm实现的pos示例
2020/01/14 Python
解决Python logging模块无法正常输出日志的问题
2020/02/21 Python
解决pycharm下pyuic工具使用的问题
2020/04/08 Python
Python Socket TCP双端聊天功能实现过程详解
2020/06/15 Python
python 最简单的实现适配器设计模式的示例
2020/06/30 Python
The Hut美国/加拿大:英国领先的豪华在线百货商店
2019/03/26 全球购物
接口的多继承会带来哪些问题
2015/08/17 面试题
经管应届生求职信
2013/11/17 职场文书
房屋租赁协议书
2014/04/10 职场文书
应届生面试求职信
2014/07/02 职场文书
新颖的化妆品活动方案
2014/08/21 职场文书
工作感想范文
2015/08/07 职场文书
自考生自我评价
2019/06/21 职场文书
如何利用pygame实现打飞机小游戏
2021/05/30 Python
Python学习之迭代器详解
2022/04/01 Python