1. 背景介绍
核心概念
- 域名
- 会话跟踪技术
- cookie
- session
2. 知识剖析
什么是域名?
网域名称系统(DNS,Domain Name System,有时也简称为域名)是因特网的一项核心服务, 它作为可以将域名和IP地址相互映射的一个分布式数据库,能够使人更方便的访问互联网, 而不用去记住能够被机器直接读取的IP地址数串。 IP地址是Internet主机的作为路由寻址用的数字体标识,人不容易记忆。因而产生了域名这一种字符型标识
什么是会话跟踪技术?
会话及会话跟踪的定义
我们需要先了解一下什么是会话!可以把会话理解为客户端与服务器之间的一次会晤, 在一次会晤中可能会包含多次请求和响应。例如你给10086打个电话,你就是客户端, 而10086服务人员就是服务器了。从双方接通电话那一刻起,会话就开始了, 到某一方挂断电话表示会话结束。在通话过程中,你会向10086发出多个请求,那么这多个请求都在一个会话中。 在一个会话的多个请求中共享数据,这就是会话跟踪技术。
会话跟踪的作用是什么?
浏览器与服务器之间的通信是通过HTTP协议进行通信的,而HTTP协议是”无状态”的协议,它不能保存客户的信息, 即一次响应完成之后连接就断开了,下一次的请求需要重新连接,这样就需要判断是否是同一个用户, 所以才有会话跟踪技术来实现这种要求
如何实现会话跟踪技术?
- cookie
Cookie是Web服务器发送给客户端的一小段信息,客户端请求时可以读取该信息发送到服务器端,进而进行用户的识别。 对于客户端的每次请求,服务器都会将Cookie发送到客户端,在客户端可以进行保存,以便下次使用。 服务器创建保存于浏览器端,不可跨域名性,大小及数量有限。客户端可以采用两种方式来保存这个Cookie对象, 一种方式是 保存在 客户端内存中,称为临时Cookie,浏览器关闭后 这个Cookie对象将消失。 另外一种方式是保存在 客户机的磁盘上,称为永久Cookie。以后客户端只要访问该网站, 就会将这个Cookie再次发送到服务器上,前提是 这个Cookie在有效期内。 这样就实现了对客户的跟踪。 Cookie是可以被禁止的。
- SESSION
每一个用户都有一个不同的session,各个用户之间是不能共享的,是每个用户所独享的, 在session中可以存放信息。 保存在服务器端。需要解决多台服务器间共享问题。 如果Session内容过于复杂,当大量客户访问服务器时可能会导致内存溢出。因此,Session里的信息应该尽量精简。 在服务器端会创建一个session对象,产生一个sessionID来标识这个session对象, 然后将这个sessionID放入到Cookie中发送到客户端,下一次访问时,sessionID会发送到服务器,在服务器端进行识别不同的用户。 Session是依赖Cookie的,如果Cookie被禁用,那么session也将失效。
3. 常见问题
问题1:Session和Cookie区别是什么?
4. 解决方案
SESSION和COOKIE区别
- cookie数据存放在客户的浏览器上,session数据放在服务器上。
- cookie不是很安全,别人可以分析存放在本地的cookie并进行cookie欺骗,考虑到安全应当使用session。
- session会在一定时间内保存在服务器上。当访问增多,会比较占用你服务器的性能,考虑到减轻服务器性能方面,应当使用cookie。
- 单个cookie保存的数据不能超过4K,很多浏览器都限制一个站点最多保存20个cookie。
5. 编码实战
6. 扩展思考
什么是COOKIE的生命?
Cookie不只是有name和value,Cookie还是生命。所谓生命就是Cookie在客户端的有效时间, 可以通过setMaxAge(int)来设置Cookie的有效时间。
如何设置COOKIE的有效时间?
- cookie.setMaxAge(-1):cookie的maxAge属性的默认值就是-1,表示只在浏览器内存中存活。一旦关闭浏览器窗口,那么cookie就会消失。
- cookie.setMaxAge(60*60):表示cookie对象可存活1小时。当生命大于0时,浏览器会把Cookie保存到硬盘上,就算关闭浏览器,就算重启客户端电脑,cookie也会存活1小时;
- cookie.setMaxAge(0):cookie生命等于0是一个特殊的值,它表示cookie被作废!也就是说,如果原来浏览器已经保存了这个Cookie,那么可以通过Cookie的setMaxAge(0)来删除这个Cookie。无论是在浏览器内存中,还是在客户端硬盘上都会删除这个Cookie
7. 参考文献
8. 更多讨论
- 问题一 :什么是Cookie的路径?
现在有WEB应用A,向客户端发送了10个Cookie,这就说明客户端无论访问应用A的哪个Servlet都会把这10个Cookie包含在请求中!但是也许只有AServlet需要读取请求中的Cookie,而其他Servlet根本就不会获取请求中的Cookie。这说明客户端浏览器有时发送这些Cookie是多余的!
- 问题二 : Cookie中保存中文?
Cookie的name和value都不能使用中文,如果希望在Cookie中使用中文,那么需要先对中文进行URL编码,然后把编码后的字符串放到Cookie中。 - 问题三 : session和cookie的应用场景有哪些?
- session :登录验证信息
- cookie :判断用户是否登录过网站,用来记录购物车或者记录用户使用偏好来制定推送