本文详细探讨了Cookie、Session和Token在Web会话管理中的应用。Cookie是服务器存储在客户端的小型数据，用于会话状态管理和个性化设置，但存在流量消耗和安全问题。Session在服务器端存储用户数据，但可能造成服务器压力且不支持跨域。当Cookie被禁用，可以使用URL重写维持会话。Token作为无状态的令牌，提供更好的可扩展性和安全性，适用于跨域和移动设备。
Cookie、Session和Token
会话（Session）跟踪是Web程序中常用的技术，用来跟踪用户的整个会话。常用的会话跟踪技术是Cookie与Session
作用：由于 HTTP 协议是无状态的，服务器无法从连接上跟踪会话，这严重阻碍了交互式Web应用程序的实现。
Cookie
概述
是服务器发送到用户浏览器并保存在本地客户端的一小块数据，下一次请求同一网站时会把该cookie发送给服务器
应用场景
Cookie的根本作用就是在客户端存储用户访问网站的一些信息。
- 会话状态管理（如用户登录状态、购物车、游戏分数或其它需要记录的信息）
- 个性化设置（如用户自定义设置、主题等）
- 浏览器行为跟踪（如跟踪分析用户行为等）
缺陷
- Cookie会被附加在每个HTTP请求中，所以无形中增加了流量。
- 由于在HTTP请求中的Cookie是明文传递的，所以安全性成问题。（除非用HTTPS）
- Cookie的大小限制在4KB左右。对于复杂的存储需求来说是不够用的。
跨域性
举例：域名www.google.com颁发的Cookie不会被提交到域名www
最低0.47元/天 解锁文章
302
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
