Cookie与Seesion的作用

最新推荐文章于 2023-03-22 21:34:42 发布

aiganxun1778

最新推荐文章于 2023-03-22 21:34:42 发布

阅读量123

点赞数

文章标签： javascript ViewUI

原文链接：http://www.cnblogs.com/TTTTTZ/p/10955068.html

版权

1.什么是Cookie与Session？

cookie:首次访问服务器，服务器返回cookie置浏览器，存到用户电脑。之后去访问同一服务器，浏览器会携带相应cookie判断是否是同一浏览器的访问，告知两个请求来自同一浏览器。
cookie主要用于三个方面：会话状态管理（如用户登录状态、购物车、游戏分数或其它需要记录的信息）、个性化设置（如用户自定义设置、主题等）、浏览器行为跟踪（如跟踪分析用户行为等）
session:表示浏览器与服务器一次会话过程。存储在 Session 对象中的变量将不会丢失，如session过期、浏览器关闭、其会话中存有数据丢失。

2.Cookie和Session有什么不同？

作用范围不同，Cookie 保存在客户端（浏览器），Session 保存在服务器端。
存取方式的不同，Cookie 只能保存 ASCII，Session 可以存任意数据类型，一般情况下我们可以在 Session 中保持一些常用变量信息，比如说 UserId 等。
有效期不同，Cookie 可设置为长时间保持，比如我们经常使用的默认登录功能，Session 一般失效时间较短，客户端关闭或者 Session 超时都会失效。
隐私策略不同，Cookie 存储在客户端，比较容易遭到不法获取，早期有人将用户的登录名和密码存储在 Cookie 中导致信息被窃取；Session 存储在服务端，安全性相对 Cookie 要好一些。
存储大小不同，单个 Cookie 保存的数据不能超过 4K，Session 可存储数据远高于 Cookie。

3.Cookie和Session有什么关联？

Http请求默认是无状态的，浏览器访问服务器，服务器不知道是谁在访问，本次访问是否登陆，所以需要Cookie与Session配合使用，第一次访问服务器，服务器返回Cookie，服务器记录返回Cookie中的SeesionID,第二次请求携带Cookie进行访问，匹配服务器记录的SeesionID判断是哪个用户。

4.如果浏览器禁用Cookie怎么记录登陆状态？

5.怎样实现分布式服务器Seesion共享？

浏览器访问A服务器，服务器返回SeesionID，浏览器访问服务器B，B服务器没有记录该浏览器SeesionID，这时可以使用中间件来统一管理，保障访问到每台服务器Session共享。

6.如何解决跨域请求，JSONP跨域原理是什么？

为了保证服务器安全，防止xss、crsf等攻击，浏览器有一种策略为同源策略，所谓同源是指，协议+域名+端口一致，只替换其一，也非同源。
浏览器中<script><img><iframe>不受同源限制，解决跨域可以使用JSONP，服务器收到浏览器请求，返回一段javascript代码，代码包含回调函数，请求数据当作参数入参，当浏览器接收到javascript就会执行回调。

转载于:https://www.cnblogs.com/TTTTTZ/p/10955068.html

关注