五、cookie和web缓存

最新推荐文章于 2023-11-24 19:28:19 发布

Master Cui

最新推荐文章于 2023-11-24 19:28:19 发布

阅读量312

点赞数 1

分类专栏：计算机网络概念文章标签： http cookie 缓存 wireshark

本文链接：https://blog.csdn.net/Master_Cui/article/details/112866100

版权

计算机网络概念专栏收录该内容

8 篇文章 2 订阅

订阅专栏

一、cookie

因为HTTP是无状态的，但是网站希望可以识别用户和与用户交互的内容，因此，大多数网站都用了cookie来跟踪用户，来管理用户的状态。示意图如下

cookie有四个部分组成：1、HTTP响应报文中的cookie首部行。2、HTTP请求报文的cookie首部行。3、用户主机中的cookie文件。4、网站的后端数据库

用cookie跟踪用户的过程如下图

上图中，假设用户访问过eBay并且第一次访问Amazon，那么当第一次访问Amazon时，web服务端会产生一个唯一的识别码，web服务端的数据库通过该识别码产生一个表。在HTTP响应报文中的set-cookie字段会将cookie设置为该识别码1678。当用户的浏览器收到该响应报文后，浏览器会把set-cookie字段中的识别码写入cookie文件。之后，当用户再次访问Amazon时，浏览器会查询cookie文件并找到Amazon对应的cookie值，然后放到用户的请求报文中的cookie字段，发给Amazon服务器。这样，Amazon就知道该cookie对应的用户的行为记录在web后端cookie对应的表中，从而知道用户在Amazon都干了啥。然后可以通过用户的行为给用户定向推荐或者服务。

示例

下面的报文是访问某个网站时，cookie跟踪用户的过程

1、当第一次访问某个网站时，web服务端发出的响应报文如下，可以看到set-cookie字段被设置

2、当再次发送HTTP请求时，请求报文的cookie字段已经被设置，和服务器发送的响应报文的set-cookie字段的值相同

3、当过了十几分钟之后再次访问该网站后，请求报文中的cookie被设置成之前的值

cookie是一把双刃剑，网站可以通过cookie更好的服务，但是同时cookie也泄露了用户的隐私，如果cookie被劫持，那么第三方就可以将cookie写入到对应网站的HTTP请求报文中，从而可以不用知道用户的账号密码就可以直接登录某个网站，具体过程见博客https://www.cnblogs.com/AirCrk/p/6051829.html

二、web缓存

如果每个主机访问web网页时都直接向服务端请求，那么服务端的通信量就会大大增加并需要额外的费用增加带宽。此外，如果客户端发送响应报文后，服务端可能会因为各种原因并不能很快的发送响应报文，增加用户的等待时间，用户体验差。为解决这两个问题，web缓存出现了

web缓存也叫代理服务器。web缓存中存储的是用户最近请求过的对象或者资源。用户可以配置浏览器的代理服务器。配置之后，当访问一个网页时的过程如下：

1、浏览器会创建一个到缓存服务器的TCP连接，并向缓存发送一个HTTP请求报文

2、web缓存服务器会对本地资源进行检查，看看是否存在请求资源的副本，如果有，web缓存服务器就向浏览器发送HTTP响应报文

3、如果没有，web缓存服务器会向真正的web服务器发起TCP连接，并发送HTTP请求报文，真正的web服务器收到请求后，向web缓存服务器发送HTTP响应报文

4、当web缓存服务器收到HTTP的响应报文后，web缓存服务器备份一份资源并向客户端浏览器发送HTTP响应报文发送该副本资源

示意图如下