浏览器的cookie，session和token介绍

最新推荐文章于 2024-08-19 17:52:44 发布

|天上白玉京|

最新推荐文章于 2024-08-19 17:52:44 发布

阅读量1.3k

点赞数

分类专栏：网络基础知识文章标签： session cookie java

本文链接：https://blog.csdn.net/m0_50618406/article/details/110222829

版权

网络基础知识专栏收录该内容

2 篇文章 0 订阅

订阅专栏

参考cookie与session详解与区别

随着响应式web应用的兴起，我们在浏览网站是常常需要进行登录，验证用户信息。但是http请求是无状态的，为了实现用户验证，我们需要将http请求中添加请求信息，实现用户登录。常用的方法有cookie，session，以及token技术

cookie和session

cookie是由服务器产生的，存放在浏览器的用于实现用户身份验证的文件。是浏览器在电脑硬盘中开辟的一款空间。
cookie以域名的形式进行区分，cookie数据有过期时间，超过时间自动删除，并且我们在访问服务器的时候自动发送对应cookie。
session是用户访问服务器时，服务器生成的用于辨别用户的对象。存储在服务器内存中，每一条session对象都有一个sessionid作为唯一标识。

当客户端访问服务器端的时候，服务器根据用户提交的信息在session对象中生成sessionid，并且在session中记录用户的信息，将sessionid发送给客户端，储存在cookie中，当客户端再次访问服务器时，根据客户端的cookie来验证客户端身份。

Cookie的不可跨域名性
Cookie具有不可跨域名性。根据Cookie规范，浏览器访问Google只会携带Google的Cookie，而不会携带Baidu的Cookie。Google也只能操作Google的Cookie，而不能操作Baidu的Cookie。