Cookie和Session和Filter学习笔记

最新推荐文章于 2023-03-19 18:04:11 发布
最新推荐文章于 2023-03-19 18:04:11 发布
阅读量211 收藏
点赞数
分类专栏： javaWeb
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_57249797/article/details/118441594
版权

目录：

  1. Cookie传送
  2. Session传送
  3. Filter过滤器传送

Cookie学习

返回目录
1、Cookie 饼干
a)什么是Cookie?
1、Cookie 翻译过来是饼干的意思。
2、Cookie 是服务器通知客户端保存键值对的一种技术。
3、客户端有了Cookie 后，每次请求都发送给服务器。
4、每个Cookie 的大小不能超过4kb
b)如何创建Cookie
在这里插入图片描述
Servlet 程序中的代码：

protected void createCookie(HttpServletRequest req, HttpServletResponse resp) throws ServletException,
IOException {
	//1 创建Cookie 对象
	Cookie cookie = new Cookie("key4", "value4");
	//2 通知客户端保存Cookie
	resp.addCookie(cookie);
	//1 创建Cookie 对象
	Cookie cookie1 = new Cookie("key5", "value5");
	//2 通知客户端保存Cookie
	resp.addCookie(cookie1);
	resp.getWriter().write("Cookie 创建成功");

c)服务器如何获取Cookie
服务器获取客户端的Cookie 只需要一行代码：req.getCookies():Cookie[]
在这里插入图片描述
Cookie 的工具类：

public class CookieUtils {
/**
* 查找指定名称的Cookie 对象
* @param name
* @param cookies
* @return
*/
	public static Cookie findCookie(String name , Cookie[] cookies){
	if (name == null || cookies == null || cookies.length == 0) {
			return null;
			}
			for (Cookie cookie : cookies) {
			if (name.equals(cookie.getName())) {
			return cookie;
			}
		}
		return null;
	}
}

Servlet 程序中的代码：

protected void getCookie(HttpServletRequest req, HttpServletResponse resp) throws ServletException,
IOException {
	Cookie[] cookies = req.getCookies();
	for (Cookie cookie : cookies) {
	// getName 方法返回Cookie 的key（名）
	// getValue 方法返回Cookie 的value 值
	resp.getWriter().write("Cookie[" + cookie.getName() + "=" + cookie.getValue() + "] <br/>");
}
	Cookie iWantCookie = CookieUtils.findCookie("key1", cookies);
	// for (Cookie cookie : cookies) {
	// if ("key2".equals(cookie.getName())) {
	// iWantCookie = cookie;
	// break;
	// }
	// }
	// 如果不等于null，说明赋过值，也就是找到了需要的Cookie
	if (iWantCookie != null) {
	resp.getWriter().write("找到了需要的Cookie");
	}
}

d)Cookie 值的修改
方案一：
1、先创建一个要修改的同名（指的就是key）的Cookie 对象
2、在构造器，同时赋于新的Cookie 值。
3、调用response.addCookie( Cookie );

// 方案一：
// 1、先创建一个要修改的同名的Cookie 对象
// 2、在构造器，同时赋于新的Cookie 值。
Cookie cookie = new Cookie("key1","newValue1");
// 3、调用response.addCookie( Cookie ); 通知客户端保存修改
resp.addCookie(cookie);

方案二：
1、先查找到需要修改的Cookie 对象
2、调用setValue()方法赋于新的Cookie 值。
3、调用response.addCookie()通知客户端保存修改

// 方案二：
// 1、先查找到需要修改的Cookie 对象
Cookie cookie = CookieUtils.findCookie("key2", req.getCookies());
if (cookie != null) {
// 2、调用setValue()方法赋于新的Cookie 值。
cookie.setValue("newValue2");
// 3、调用response.addCookie()通知客户端保存修改
resp.addCookie(cookie);
}

e)浏览器查看Cookie：
谷歌浏览器如何查看Cookie：
在这里插入图片描述
火狐浏览器如何查看Cookie：

在这里插入图片描述
f) Cookie 生命控制

  • Cookie 的生命控制指的是如何管理Cookie 什么时候被销毁（删除）
  • setMaxAge()
    • 正数，表示在指定的秒数后过期
    • 负数，表示浏览器一关，Cookie 就会被删除（默认值是-1）
    • 零，表示马上删除Cookie
/**
* 设置存活1 个小时的Cooie
* @param req
* @param resp
* @throws ServletException
* @throws IOException
*/
protected void life3600(HttpServletRequest req, HttpServletResponse resp) throws ServletException,
IOException {
	Cookie cookie = new Cookie("life3600", "life3600");
	cookie.setMaxAge(60 * 60); // 设置Cookie 一小时之后被删除。无效
	resp.addCookie(cookie);
	resp.getWriter().write("已经创建了一个存活一小时的Cookie");
}
/**
* 马上删除一个Cookie
* @param req
* @param resp
* @throws ServletException
* @throws IOException
*/
protected void deleteNow(HttpServletRequest req, HttpServletResponse resp) throws ServletException,
IOException {
	// 先找到你要删除的Cookie 对象
	Cookie cookie = CookieUtils.findCookie("key4", req.getCookies());
	if (cookie != null) {
	// 调用setMaxAge(0);
	cookie.setMaxAge(0); // 表示马上删除，都不需要等待浏览器关闭
	// 调用response.addCookie(cookie);
	resp.addCookie(cookie);
	resp.getWriter().write("key4 的Cookie 已经被删除");
	}
}
/**
* 默认的会话级别的Cookie
* @param req
* @param resp
* @throws ServletException
* @throws IOException
*/
protected void defaultLife(HttpServletRequest req, HttpServletResponse resp) throws ServletException,
IOException {
	Cookie cookie = new Cookie("defalutLife","defaultLife");
	cookie.setMaxAge(-1);//设置存活时间
	resp.addCookie(cookie);
}

g)Cookie 有效路径Path 的设置
在这里插入图片描述

protected void testPath(HttpServletRequest req, HttpServletResponse resp) throws ServletException,
IOException {
Cookie cookie = new Cookie("path1", "path1");
// getContextPath() ===>>>> 得到工程路径
cookie.setPath( req.getContextPath() + "/abc" ); // ===>>>> /工程路径/abc
resp.addCookie(cookie);
resp.getWriter().write("创建了一个带有Path 路径的Cookie");
}

h) Cookie 练习—免输入用户名登录
在这里插入图片描述
login.jsp 页面：

<form action="http://localhost:8080/13_cookie_session/loginServlet" method="get">
	用户名：<input type="text" name="username" value="${cookie.username.value}"> <br>
	密码：<input type="password" name="password"> <br>
	<input type="submit" value="登录">
</form>

LoginServlet 程序：

@Override
protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException,
IOException {
	String username = req.getParameter("username");
	String password = req.getParameter("password");
	if ("wzg168".equals(username) && "123456".equals(password)) {
	//登录成功
	Cookie cookie = new Cookie("username", username);
	cookie.setMaxAge(60 * 60 * 24 * 7);//当前Cookie 一周内有效
	resp.addCookie(cookie);
	System.out.println("登录成功");
	} else {
	// 登录失败
	System.out.println("登录失败");
	}
}

Session会话

返回目录
i) 什么是Session 会话?
1、Session 就一个接口（HttpSession）。
2、Session 就是会话。它是用来维护一个客户端和服务器之间关联的一种技术。
3、每个客户端都有自己的一个Session 会话。
4、Session 会话中，我们经常用来保存用户登录之后的信息。
j) 如何创建Session 和获取(id 号,是否为新)
在这里插入图片描述
k)Session 域数据的存取

/**
* 往Session 中保存数据
* @param req
* @param resp
* @throws ServletException
* @throws IOException
*/
protected void setAttribute(HttpServletRequest req, HttpServletResponse resp) throws ServletException,
IOException {
	req.getSession().setAttribute("key1", "value1");
	resp.getWriter().write("已经往Session 中保存了数据");
}
/**
* 获取Session 域中的数据
* @param req
* @param resp
* @throws ServletException
* @throws IOException
*/
protected void getAttribute(HttpServletRequest req, HttpServletResponse resp) throws ServletException,
IOException {
	Object attribute = req.getSession().getAttribute("key1");
	resp.getWriter().write("从Session 中获取出key1 的数据是：" + attribute);
}

l) Session 生命周期控制
在这里插入图片描述
如果说。你希望你的web 工程，默认的Session 的超时时长为其他时长。你可以在你自己的web.xml 配置文件中做以上相同的配置。就可以修改你的web 工程所有Seession 的默认超时时长。

<!--表示当前web 工程。创建出来的所有Session 默认是20 分钟超时时长-->
<session-config>
	<session-timeout>20</session-timeout>
</session-config>

如果你想只修改个别Session 的超时时长。就可以使用上面的API。setMaxInactiveInterval(int interval)来进行单独的设置。
session.setMaxInactiveInterval(int interval)单独设置超时时长。
Session 超时的概念介绍：
在这里插入图片描述
示例代码：

protected void life3(HttpServletRequest req, HttpServletResponse resp) throws ServletException,
IOException {
	// 先获取Session 对象
	HttpSession session = req.getSession();
	// 设置当前Session3 秒后超时
	session.setMaxInactiveInterval(3);
	resp.getWriter().write("当前Session 已经设置为3 秒后超时");
}

Session 马上被超时示例：

protected void deleteNow(HttpServletRequest req, HttpServletResponse resp) throws ServletException,
IOException {
	// 先获取Session 对象
	HttpSession session = req.getSession();
	// 让Session 会话马上超时
	session.invalidate();
	resp.getWriter().write("Session 已经设置为超时（无效）");
}

m) 浏览器和Session 之间关联的技术内幕
Session 技术，底层其实是基于Cookie 技术来实现的。
在这里插入图片描述

Filter过滤器

返回目录

1、Filter 什么是过滤器

1、Filter 过滤器它是JavaWeb 的三大组件之一。三大组件分别是：Servlet 程序、Listener 监听器、Filter 过滤器
2、Filter 过滤器它是JavaEE 的规范。也就是接口
3、Filter 过滤器它的作用是：拦截请求，过滤响应。
拦截请求常见的应用场景有：
1、权限检查
2、日记操作
3、事务管理
……等等

2、Filter 的初体验

要求：在你的web 工程下，有一个admin 目录。这个admin 目录下的所有资源（html 页面、jpg 图片、jsp 文件、等等）都必须是用户登录之后才允许访问。

思考：根据之前我们学过内容。我们知道，用户登录之后都会把用户登录的信息保存到Session 域中。所以要检查用户是否登录，可以判断Session 中否包含有用户登录的信息即可！！！

<%
Object user = session.getAttribute("user");
// 如果等于null，说明还没有登录
if (user == null) {
request.getRequestDispatcher("/login.jsp").forward(request,response);
return;
}
%>

Filter 的工作流程图：
在这里插入图片描述
Filter 的代码：

public class AdminFilter implements Filter {
/**
* doFilter 方法，专门用于拦截请求。可以做权限检查
*/
@Override
public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain
filterChain) throws IOException, ServletException {
	HttpServletRequest httpServletRequest = (HttpServletRequest) servletRequest;
	HttpSession session = httpServletRequest.getSession();
	Object user = session.getAttribute("user");
	// 如果等于null，说明还没有登录
	if (user == null) {
	servletRequest.getRequestDispatcher("/login.jsp").forward(servletRequest,servletResponse);
			return;
		} else {
	// 让程序继续往下访问用户的目标资源
		filterChain.doFilter(servletRequest,servletResponse);
		}
	}
}

web.xml 中的配置：

<!--filter 标签用于配置一个Filter 过滤器-->
<filter>
	<!--给filter 起一个别名-->
	<filter-name>AdminFilter</filter-name>
	<!--配置filter 的全类名-->
	<filter-class>com.atguigu.filter.AdminFilter</filter-class>
</filter>
<!--filter-mapping 配置Filter 过滤器的拦截路径-->
<filter-mapping>
	<!--filter-name 表示当前的拦截路径给哪个filter 使用-->
	<filter-name>AdminFilter</filter-name>
	<!--url-pattern 配置拦截路径
	/ 表示请求地址为：http://ip:port/工程路径/ 映射到IDEA 的web 目录
	/admin/* 表示请求地址为：http://ip:port/工程路径/admin/*
	-->
	<url-pattern>/admin/*</url-pattern>
</filter-mapping>

Filter 过滤器的使用步骤：
1、编写一个类去实现Filter 接口
2、实现过滤方法doFilter()
3、到web.xml 中去配置Filter 的拦截路径
完整的用户登录
login.jsp 页面== 登录表单

这是登录页面。login.jsp 页面<br>
<form action="http://localhost:8080/15_filter/loginServlet" method="get">
	用户名：<input type="text" name="username"/> <br>
	密码：<input type="password" name="password"/> <br>
	<input type="submit" />
</form>

LoginServlet 程序

public class LoginServlet extends HttpServlet {
@Override
protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException,
IOException {
	resp.setContentType("text/html; charset=UTF-8");
	String username = req.getParameter("username");
	String password = req.getParameter("password");
	if ("wzg168".equals(username) && "123456".equals(password)) {
	req.getSession().setAttribute("user",username);
	resp.getWriter().write("登录成功！！！");
	} else {
	req.getRequestDispatcher("/login.jsp").forward(req,resp);
		}
	}
}

3、Filter 的生命周期

Filter 的生命周期包含几个方法
Filter 的生命周期包含几个方法
1、构造器方法
2、init 初始化方法
第1，2 步，在web 工程启动的时候执行（Filter 已经创建）
3、doFilter 过滤方法
第3 步，每次拦截到请求，就会执行
4、destroy 销毁
第4 步，停止web 工程的时候，就会执行（停止web 工程，也会销毁Filter 过滤器）

4、FilterConfig 类

  • FilterConfig 类见名知义，它是Filter 过滤器的配置文件类。
  • Tomcat 每次创建Filter 的时候，也会同时创建一个FilterConfig 类，这里包含了Filter 配置文件的配置信息。
  • FilterConfig 类的作用是获取filter 过滤器的配置内容
    • 获取Filter 的名称filter-name 的内容
    • 获取在Filter 中配置的init-param 初始化参
    • 获取ServletContext 对象

java 代码：

@Override
public void init(FilterConfig filterConfig) throws ServletException {
	System.out.println("2.Filter 的init(FilterConfig filterConfig)初始化");
	// 1、获取Filter 的名称filter-name 的内容
	System.out.println("filter-name 的值是：" + filterConfig.getFilterName());
	// 2、获取在web.xml 中配置的init-param 初始化参数
	System.out.println("初始化参数username 的值是：" + filterConfig.getInitParameter("username"));
	System.out.println("初始化参数url 的值是：" + filterConfig.getInitParameter("url"));
	// 3、获取ServletContext 对象
	System.out.println(filterConfig.getServletContext());
}

web.xml 配置：

<!--filter 标签用于配置一个Filter 过滤器-->
<filter>
	<!--给filter 起一个别名-->
	<filter-name>AdminFilter</filter-name>
	<!--配置filter 的全类名-->
	<filter-class>com.atguigu.filter.AdminFilter</filter-class>
	<init-param>
		<param-name>username</param-name>
		<param-value>root</param-value>
	</init-param>
	<init-param>
		<param-name>url</param-name>
		<param-value>jdbc:mysql://localhost3306/test</param-value>
	</init-param>
</filter>

5、FilterChain 过滤器链

Filter           过滤器
Chain         链，链条
FilterChain 就是过滤器链（多个过滤器如何一起工作）
在这里插入图片描述

6、Filter 的拦截路径

–精确匹配

<url-pattern>/target.jsp</url-pattern>

以上配置的路径，表示请求地址必须为：http://ip:port/工程路径/target.jsp

–后缀名匹配

<url-pattern>*.html</url-pattern>

以上配置的路径，表示请求地址必须以.html 结尾才会拦截到

<url-pattern>*.do</url-pattern>

以上配置的路径，表示请求地址必须以.do 结尾才会拦截到

<url-pattern>*.action</url-pattern>

以上配置的路径，表示请求地址必须以.action 结尾才会拦截到
Filter 过滤器它只关心请求的地址是否匹配，不关心请求的资源是否存在！！！

CharmDeer
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
单点登录的demo(使用cookie+filter实现)
06-03
单点登录的demo(使用cookie+filter实现)
java小白的第42课——cookie&Filter(过滤器)
BrysonMa的博客
07-07 1255
文章目录cookie数据传递的方式cookie的定义及简单操作面试题：session和cookie的区别和应用Filter（过滤器）怎么控制多个Filter的顺序 cookie 数据传递的方式 JSP中数据传递的方向 视图层 → 控制层（请求） 表单提交数据 url链接请求并携带数据 ajax 控制层 → 视图层（响应） 四大内置对象的setAttribute方法 request.setAttribute(key , value) session.setAttribute(key , value
利用cookie与filter写自动登录页面
xianyadong的博客
08-02 1390
 filter过滤器的运行原理流程图：    自动登录页面流程图：   有很多web程序中第一次登陆后，在一定时间内（如一周）再次访问同一个web程序时就无需再次登陆，而是直接进入程序的主页面（仅限本机）。实现这个功能关键就是服务端要识别客户的身份。而cookie是最简单的验证。 代码如下（此处是写死的，并没有链接数据库）：过滤器页面： import java.io.IOExc...
JSTL-Cookie与Filter
qq_51552328的博客
07-28 113
JSTL-Cookie与Filter
单点登录详解(一)--使用Cookie+Filter实现单点登录
热门推荐
java小强的博客
08-21 1万+
单点登陆分两种，一种是系统之间一级域名相同，如www.bbs.itcast.cn及www.news.itcast.cn这两个域名，一级域名（itcast.cn)相同，这两个系统可以拿到对方的cookie，通过cookie+Filter就能实现单点登录，另一种，如www.bbs.com及www.news.com,这两个网站没有任何关系，不在同一个域中。这种情况下节再讲。    首先ecli
Cookie和Session的区别.txt
03-20
介绍Cookie和Session的区别，适合做技术开发人员
浅谈cookie 和session 的区别
09-02
下面小编就为大家带来一篇浅谈cookie 和session 的区别。小编觉得挺不错的，现在就分享给大家，也给大家做个参考。一起跟随小编过来看看吧
Springboot中登录后关于cookie和session拦截问题的案例分析
09-07
主要介绍了Springboot中登录后关于cookie和session拦截案例,本文通过实例图文相结合给大家介绍的非常详细，对大家的学习或工作具有一定的参考借鉴价值，需要的朋友可以参考下
Java中Cookie和Session的那些事儿
09-01
Cookie和Session都是为了保持用户的访问状态，一方面为了方便业务实现，另一方面为了简化服务端的程序设计。这篇文章主要介绍了java中cookie和session的知识,需要的朋友可以参考下
带你了解session和cookie作用原理区别和用法
08-29
主要介绍了session和cookie作用原理,区别和用法,以及使用过程中的优缺点，通过列举区别和原理，使读者更能理解两者之间的关系,需要的朋友可以参考下
session+filter+cookie综合练习
02-20
这是一个对session+filter+cookie练习的小项目；使用cookie实现了验证码的点击更换和验证，使用filter防止用户非法登录和使用session实现记住用户名。 此资源在学生资源部分连接了数据库，但在用户的登录验证方面因为个人原因(懒),是在servlet中写死了的，需要根据自己的要求进行更改。（没有数据库额，因为这个数据库就一张student表，表中只有四个varchar类型的id,user,age,gender字段，挺简单的，自己弄）
解决Tomcat源码导入eclipse后， CookieFilter类找不到
Java之路
04-08 3878
最近想看看Tomcat的源码，按照网上的教程操作后， 发现test包下仍有报错， 是由于CookieFilter类找不到，于是请教百度，发现搜不到相关的处理方式，最后千辛万苦在Github上找到了这个类的代码， 贴出来大家可以拷到test/util中。/* * Licensed to the Apache Software Foundation (ASF) under one or more *
使用cookie+Filter实现单点登录
黄俊东的专栏
06-03 3254
一、什么是单点登录(SSO)？     单点登录其实就是实现这么一个功能。例如你登陆了www.bbs.njupt.com这个网站，当你再登陆www.news.njupt.com这个网站时， 就不需要再登陆了。以上两个网站一个很大的相似点，就是都有相同的域名.njupt.com 。 二、单点登录的代码实现 1、新建一个webproject ，名为sso_bbs   2、导包
Cookie，Session，Filter总结
m0_59219785的博客
03-19 207
它能够在一个request到达servlet之前预处理request，也可以在response离开servlet时处理response.换种说法，filter其实是一个“servlet chaining“（servlet 链）.我们可以理解为filter位于请求发出和到达servlet处理之间。
web 过滤器（jsp+cookie+filter免登陆Tomcat）使用记录
技术专栏
07-03 2783
注意：过滤器主要过滤request,response里面的值。 1、web配置文件--过滤所有请求   LoginFilter   com.djh.listener.LoginFilter       LoginFilter   /*
cookie、session、filter、listener知识点回顾
m0_51654746的博客
02-18 170
会话：用户打开一个浏览器，点击了很多超链接，访问了多个web资源，关闭浏览器，这个过程称之为会话(打开浏览器到关闭浏览器的过程) 有状态会话： 一个网站，如何证明访问过？ 服务端给客户端一个信件，客户端下次访问服务端带上信件就可以了 这个就是cookie 服务器登记当前客户端访问过，下次来的时候直接进行匹配 这个就是session cookie 客户端技术（响应，请求） 从请求中拿到cookie，服务器响应给客户端cookie cookie是服务器通知客户端保存键值对的一种技术，客户端有了cooki
什么是yolov10，简单举例.md
最新发布
05-25
YOLOv10是一种目标检测算法，是YOLO系列算法的第10个版本。YOLO（You Only Look Once）是一种快速的实时目标检测算法，能够在一张图像中同时检测出多个目标。
shufflenet模型-图像分类算法对动态表情分类识别-不含数据集图片-含逐行注释和说明文档.zip
05-25
shufflenet模型_图像分类算法对动态表情分类识别-不含数据集图片-含逐行注释和说明文档 本代码是基于python pytorch环境安装的。 下载本代码后，有个环境安装的requirement.txt文本 如果有环境安装不会的，可自行网上搜索如何安装python和pytorch,这些环境安装都是有很多教程的，简单的 环境需要自行安装,推荐安装anaconda然后再里面推荐安装python3.7或3.8的版本，pytorch推荐安装1.7.1或1.8.1版本 首先是代码的整体介绍 总共是3个py文件，十分的简便 且代码里面的每一行都是含有中文注释的,小白也能看懂代码 然后是关于数据集的介绍。 本代码是不含数据集图片的，下载本代码后需要自行搜集图片放到对应的文件夹下即可 在数据集文件夹下是我们的各个类别,这个类别不是固定的，可自行创建文件夹增加分类数据集 需要我们往每个文件夹下搜集来图片放到对应文件夹下，每个对应的文件夹里面也有一张提示图，提示图片放的位置 然后我们需要将搜集来的图片，直接放到对应的文件夹下，就可以对代码进行训练了。 运行01生成txt.py,
该项目存放基于Cesium的三维GIS平台开发中各种实践程序、截图、总结等，其中程序目录结构
05-25
"GIS" 通常指的是 地理信息系统（Geographic Information System）。它是一种特定的空间信息系统，用于捕获、存储、管理、分析、查询和显示与地理空间相关的数据。GIS 是一种多学科交叉的产物，涉及地理学、地图学、遥感技术、计算机科学等多个领域。 GIS 的主要特点和功能包括： 空间数据管理：GIS 能够存储和管理地理空间数据，这些数据可以是点、线、面等矢量数据，也可以是栅格数据（如卫星图像或航空照片）。 空间分析：GIS 提供了一系列的空间分析工具，用于查询、量测、叠加分析、缓冲区分析、网络分析等。 可视化：GIS 能够将地理空间数据以地图、图表等形式展示出来，帮助用户更直观地理解和分析数据。 数据输入与输出：GIS 支持多种数据格式的输入和输出，包括数字线划图（DLG）、数字高程模型（DEM）、数字栅格图（DRG）等。 决策支持：GIS 可以为城市规划、环境监测、灾害管理、交通规划等领域提供决策支持。 随着技术的发展，GIS 已经广泛应用于各个领域，成为现代社会不可或缺的一部分。同时，GIS 也在不断地发展和完善，以适应更多领域的需求。
cookie和session
06-01
Cookie和Session都是Web开发中常用的机制，用于在服务器和客户端之间存储一些数据。 Cookie是服务器发送给客户端的小型文本文件，存储在客户端的浏览器中，用于跟踪用户的会话状态，比如用户的登录状态、购物车内容等。在下次用户访问网站时，浏览器会自动将Cookie发送给服务器，以供服务器使用。Cookie可以设置过期时间，也可以设置只在安全连接下传输，以提升安全性。 Session是服务器端存储的数据结构，用于存储用户的会话状态。当用户第一次访问网站时，服务器会创建一个唯一的Session ID，并将Session ID发送给客户端的浏览器。浏览器会将Session ID保存在Cookie中，下次访问同一网站时，浏览器会自动将Session ID发送给服务器。服务器根据Session ID找到对应的Session数据，并从中读取或存储数据。Session可以存储更多的数据，但是它需要在服务器端进行存储和维护，对服务器的性能有一定的影响。 总的来说，Cookie适合存储较小的数据，而Session适合存储较大的数据。在实际应用中，通常会同时使用Cookie和Session，以便更好地管理用户的会话状态。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

CharmDeer

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值