Session与Cookie机制

最新推荐文章于 2024-10-02 19:17:53 发布

哆啦.佳. A 梦

最新推荐文章于 2024-10-02 19:17:53 发布

阅读量1.5k

点赞数 1

文章标签： http 网络协议 session cookie

本文链接：https://blog.csdn.net/m0_46246567/article/details/121395331

版权

本文详细介绍了HTTP协议中的Session和Cookie机制。Cookie作为客户端的状态管理方式，工作原理是服务器将信息通过Set-Cookie响应头发送给浏览器，浏览器保存并回传。Cookie具有安全属性和不可跨域名性。Session则在服务器端存储用户状态，当用户首次访问时创建，通过检查SessionID来确认用户身份，其生命周期和有效期由服务器管理，超时则失效。Cookie和Session各有优劣，适用于不同的应用场景。

摘要由CSDN通过智能技术生成

1. 引言

Web应用程序使用HTTP协议传输数据，HTTP超文本传输协议是一种用于分布式、协作式和超媒体信息系统的应用层协议，并且HTTP协议是无状态的协议。一旦数据交换完毕，客户端与服务器端的连接就会关闭，再次交换数据需要建立新的连接。这就意味着服务器无法从连接上跟踪会话。并且理论上，一个用户的所有请求操作都应该属于同一个会话。要跟踪该会话，必须引入一种机制。
常用的会话跟踪技术是Cookie与Session。Cookie通过在客户端记录信息确定用户身份，Session通过在服务器端记录信息确定用户身份。

2. Cookie机制

2.1 Cookie工作原理

cookie可以理解为客户端拥有的通行证（哈哈，很形象了），Cookie实际上是一小段的文本信息啦。当一个浏览器访问某web服务器时，web服务器会调用HttpServletResponse的addCookie()方法，在响应头中添加一个名叫Set-Cookie的响应字段用于将Cookie返回给浏览器，客户端浏览器会把返回的Cookie保存起来。当浏览器再次访问该web服务器时会自动的将该cookie回传给服务器，服务器检查该Cookie，以此来辨认用户状态。服务器还可以根据需要修改Cookie的内容，以此来实现用户状态跟踪。另外，Cookie功能需要浏览器的支持。