简述 Cookie和Session

最新推荐文章于 2023-05-28 01:11:40 发布

bamboolsu

最新推荐文章于 2023-05-28 01:11:40 发布

阅读量1.4k

点赞数

本文链接：https://blog.csdn.net/bamboolsu/article/details/51094685

版权

具体来说cookie机制采用的是在客户端保持状态的方案，而session机制采用的是在服务器端保持状态的方案。

Cookie的优缺点：

优点：极高的扩展性和可用性
通过良好的编程，控制保存在cookie中的session对象的大小。
通过加密和安全传输技术（SSL），减少cookie被破解的可能性。
只在cookie中存放不敏感数据，即使被盗也不会有重大损失。
控制cookie的生命期，使之不会永远有效。偷盗者很可能拿到一个过期的cookie。
缺点：
Cookie数量和长度的限制。每个domain最多只能有20条cookie，每个cookie长度不能超过4KB，否则会被截掉。
安全性问题。如果cookie被人拦截了，那人就可以取得所有的session信息。即使加密也与事无补，因为拦截者并不需要知道cookie的意义，他只要原样转发cookie就可以达到目的了。
有些状态不可能保存在客户端。例如，为了防止重复提交表单，我们需要在服务器端保存一个计数器。如果我们把这个计数器保存在客户端，那么它起不到任何作用。

Session的优缺点：
优点

如果要在诸多Web页间传递一个变量，那么用Session变量要比通过QueryString传递变量可使问题简化。

要使WEb站点具有用户化，可以考虑使用Session变量。你的站点的每位访问者都有用户化的经验，基于此，随着LDAP和诸如MS Site

Server等的使用，已不必再将所有用户化过程置入Session变量了，而这个用户化是取决于用户喜好的。

你可以在任何想要使用的时候直接使用session变量，而不必事先声明它，这种方式接近于在VB中变量的使用。使用完毕后，也不必考虑将其释放，因为它将自动释放。

缺点

Session变量和cookies是同一类型的。如果某用户将浏览器设置为不兼容任何cookie，那么该用户就无法使用这个Session变量！

当一个用户访问某页面时，每个Session变量的运行环境便自动生成，这些Session变量可在用户离开该页面后仍保留20分钟！（事实上，这些变量一直可保留至“timeout”。“timeout”的时间长短由Web服务器管理员设定。一些站点上的变量仅维持了3分钟，一些则为10分钟，还有一些则保留至默认值20分钟。）所以，如果在Session中置入了较大的对象（如ADO

recordsets，connections，等等），那就有麻烦了！随着站点访问量的增大，服务器将会因此而无法正常运行！

因为创建Session变量有很大的随意性，可随时调用，不需要开发者做精确地处理，所以，过度使用session变量将会导致代码不可读而且不好维护。

虽然“你可以在任何想要使用的时候直接使用session变量，而不必事先声明它，这种方式接近于在VB中变量的使用。使用完毕后，也不必考虑将其释放，因为它将自动释放”。但是，“谁”想到那儿呢？变量的含义是什么？这些都变得不很清晰。

Js操作Cookie总结（设置，读取，删除），工作中经常会用到的哦！下面是详细代码，如有错误，请留言指正！

id="iframeu2261530_0" src="http://pos.baidu.com/fccm?sz=680x200&rdid=2261530&dc=2&di=u2261530&dri=0&dis=0&dai=1&ps=417x465&coa=at%3D3%26rsi0%3D680%26rsi1%3D200%26pat%3D6%26tn%3DbaiduCustNativeAD%26rss1%3D%2523FFFFFF%26conBW%3D1%26adp%3D1%26ptt%3D0%26titFF%3D%2525E5%2525BE%2525AE%2525E8%2525BD%2525AF%2525E9%25259B%252585%2525E9%2525BB%252591%26titFS%3D14%26rss2%3D%2523000000%26titSU%3D0%26ptbg%3D90%26piw%3D0%26pih%3D0%26ptp%3D0&dcb=BAIDU_SSP_define&dtm=BAIDU_DUP_SETJSONADSLOT&dvi=0.0&dci=-1&dpt=none&tsr=0&tpr=1460083496664&ti=JS%E8%AE%BE%E7%BD%AEcookie%E3%80%81%E8%AF%BB%E5%8F%96cookie%E3%80%81%E5%88%A0%E9%99%A4cookie_javascript%E6%8A%80%E5%B7%A7_%E8%84%9A%E6%9C%AC%E4%B9%8B%E5%AE%B6&ari=1&dbv=2&drs=1&pcs=1920x971&pss=1920x423&cfv=0&cpl=5&chi=1&cce=true&cec=GBK&tlm=1459406707&ltu=http%3A%2F%2Fwww.jb51.net%2Farticle%2F64330.htm&ltr=https%3A%2F%2Fwww.baidu.com%2Flink%3Furl%3DDy-I_AKMVr6O-E5C3HRuOJyhxkepcnFAr5mNtllLEdwMcEok4JVbWyXP-tS3C-yD%26wd%3D%26eqid%3D8a40284b0002a76f0000000457071b2f&ecd=1&psr=1920x1080&par=1920x1030&pis=-1x-1&ccd=24&cja=false&cmi=7&col=zh-CN&cdo=-1&tcn=1460083497&qn=0c042c031a9ff558&tt=1460083496582.86.267.270" width="680" height="200" align="center,center" vspace="0" hspace="0" marginwidth="0" marginheight="0" scrolling="no" frameborder="0" allowtransparency="true" style="display: block; border-width: 0px; border-style: initial; vertical-align: bottom; margin: 0px;">

JavaScript是运行在客户端的脚本，因此一般是不能够设置Session的，因为Session是运行在服务器端的。

而cookie是运行在客户端的，所以可以用JS来设置cookie.

假设有这样一种情况，在某个用例流程中，由A页面跳至B页面，若在A页面中采用JS用变量temp保存了某一变量的值，在B页面的时候，同样需要使用JS来引用temp的变量值，对于JS中的全局变量或者静态变量的生命周期是有限的，当发生页面跳转或者页面关闭的时候，这些变量的值会重新载入，即没有达到保存的效果。解决这个问题的最好的方案是采用cookie来保存该变量的值，那么如何来设置和读取cookie呢？

首先需要稍微了解一下cookie的结构，简单地说：cookie是以键值对的形式保存的，即key=value的格式。各个cookie之间一般是以“;”分隔。

JS设置cookie:

假设在A页面中要保存变量username的值("jack")到cookie中,key值为name，则相应的JS代码为：

复制代码代码如下:

document.cookie="name="+username;

JS读取cookie:

假设cookie中存储的内容为：name=jack;password=123

则在B页面中获取变量username的值的JS代码如下：

 
          var 
           username=document.cookie.split( 
          ";" 
          )[0].split( 
          "=" 
          )[1]; 
         
          //JS操作cookies方法! 
         
          //写cookies 
         
          function 
           setCookie(name,value) 
         
          { 
         
          var 
           Days = 30; 
         
          var 
           exp =  
          new 
           Date(); 
         
          exp.setTime(exp.getTime() + Days*24*60*60*1000); 
         
          document.cookie = name +  
          "=" 
          + escape (value) +  
          ";expires=" 
           + exp.toGMTString(); 
         
          }

读取cookies

 
          function 
           getCookie(name) 
         
          { 
         
          var 
           arr,reg= 
          new 
           RegExp( 
          "(^| )" 
          +name+ 
          "=([^;]*)(;|$)" 
          ); 
         
          if 
          (arr=document.cookie.match(reg)) 
         
          return 
           unescape(arr[2]); 
         
          else 
         
          return 
           null 
          ; 
         
          }

删除cookies

 
          function 
           delCookie(name) 
         
          { 
         
          var 
           exp =  
          new 
           Date(); 
         
          exp.setTime(exp.getTime() - 1); 
         
          var 
           cval=getCookie(name); 
         
          if 
          (cval!= 
          null 
          ) 
         
          document.cookie= name +  
          "=" 
          +cval+ 
          ";expires=" 
          +exp.toGMTString(); 
         
          } 
         
          //使用示例 
         
          setCookie( 
          "name" 
          , 
          "hayden" 
          ); 
         
          alert(getCookie( 
          "name" 
          )); 
         
          //如果需要设定自定义过期时间 
         
          //那么把上面的setCookie　函数换成下面两个函数就ok; 
         
          //程序代码 
         
          function 
           setCookie(name,value,time) 
         
          { 
         
          var 
           strsec = getsec(time); 
         
          var 
           exp =  
          new 
           Date(); 
         
          exp.setTime(exp.getTime() + strsec*1); 
         
          document.cookie = name +  
          "=" 
          + escape (value) +  
          ";expires=" 
           + exp.toGMTString(); 
         
          } 
         
          function 
           getsec(str) 
         
          { 
         
          alert(str); 
         
          var 
           str1=str.substring(1,str.length)*1; 
         
          var 
           str2=str.substring(0,1); 
         
          if 
           (str2== 
          "s" 
          ) 
         
          { 
         
          return 
           str1*1000; 
         
          } 
         
          else 
           if 
           (str2== 
          "h" 
          ) 
         
          { 
         
          return 
           str1*60*60*1000; 
         
          } 
         
          else 
           if 
           (str2== 
          "d" 
          ) 
         
          { 
         
          return 
           str1*24*60*60*1000; 
         
          } 
         
          } 
         
          //这是有设定过期时间的使用示例： 
         
          //s20是代表20秒 
         
          //h是指小时，如12小时则是：h12 
         
          //d是天数，30天则：d30 
         
          setCookie( 
          "name" 
          , 
          "hayden" 
          , 
          "s20" 
          );

以上所述就是本文的全部内容了，希望大家能够喜欢。

bamboolsu

关注

0
点赞
踩
2

收藏

觉得还不错? 一键收藏
0
评论
简述 Cookie和Session

具体来说cookie机制采用的是在客户端保持状态的方案，而session机制采用的是在服务器端保持状态的方案。Cookie的优缺点：优点：极高的扩展性和可用性通过良好的编程，控制保存在cookie中的session对象的大小。通过加密和安全传输技术（SSL），减少cookie被破解的可能性。只在cookie中存放不敏感数据，即使被盗也不会有重大损失。控制cookie
复制链接

扫一扫