Cookie和Session

最新推荐文章于 2024-09-30 09:52:28 发布
最新推荐文章于 2024-09-30 09:52:28 发布
阅读量41 收藏
点赞数
文章标签： 服务器 java 数据库
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_45929711/article/details/129823123
版权
文章讲述了HTTP协议的无状态特性以及如何通过Cookie和Session技术来管理会话。Cookie将数据存储在客户端，可能存在安全风险，而Session则将数据保存在服务器端，提供更安全的会话保持。Cookie常用于记住用户名和密码，Session则用于保持登录状态，但其有效期通常只有半小时。
摘要由CSDN通过智能技术生成

在这里插入图片描述
在这里插入图片描述

客户端和服务器之间进行数据交互遵循的是HTTP协议, 此协议属于无状态协议(一次请求对应一次响应)响应完之后断开连接,服务器无法跟踪客户端的请求, 通过Cookie技术,在客户端给服务器发请求时,服务器会给客户端下发一个标识,之后客户端发出的每次请求都会带上这个标识,从而让服务器识别此客户端(类似于打孔式的会员卡), 但是由于Cookie的数据是保存在客户端的,存在被篡改的风险, 通过Session技术可以避免此问题, 因为Session的数据是保存在服务器的(类似于银行卡)

通过会话管理技术 保存的是客户端和服务器之间的数据, 数据库保存的是用户和服务器之间的数据

  • Cookie和Session对比

    • Cookie: 数据保存在客户端(类似打孔式的会员卡)
      • 保存时间: 默认数据保存在浏览器的内存中,当浏览器关闭时数据被清除, 也可以设置任意的保存时间, 如果设置了时间,数据则保存到客户端的磁盘(硬盘)中
      • 数据类型: 只能保存字符串数据
      • 应用场景: 记住用户名和密码
    • Session:数据保存在服务器(类似银行卡)
      • 保存时间: 只有半小时的保存时间, 由于所有客户端的数据都保存在一个服务器的内存中, 服务器内存资源比较紧张,所以不能保存太久
      • 数据类型: 可以保存任意对象类型
      • 应用场景: 记住登录状态
-尤里乌斯-
关注
Springboot中登录后关于cookie和session拦截问题的案例分析
09-07
在Spring Boot应用中，登录验证通常涉及到Cookie和Session两种技术，它们都是用于用户身份验证和会话管理的重要手段。本文将深入探讨如何在Spring Boot中使用Cookie和Session进行登录后的拦截处理。 首先，简单介绍...
ThinkPHP的cookie和session冲突造成Cookie不能使用的解决方法
10-25
在使用ThinkPHP框架开发网站过程中，经常会有涉及到用户登录验证、投票系统等功能，这些功能往往需要用到session和cookie来实现。但有些时候，开发者可能会遇到session和cookie之间冲突的问题，导致cookie无法使用。...
Cookie和Session的区别（面试必备）
热门推荐
chen13333336677的博客
09-17 16万+
一、共同之处： cookie和session都是用来跟踪浏览器用户身份的会话方式。 二、区别： cookie数据保存在客户端，session数据保存在服务端。 session 简单的说，当你登陆一个网站的时候，如果web服务器端使用的是session，那么所有的数据都保存在服务器上，客户端每次请求服务器的时候会发送当前会话sessionid，服务器根据当前sessionid判断相应的用户数据标志，...
Cookie 和 Session
qq_54219272的博客
04-10 1万+
Cookie 和 Session 文章目录Cookie 和 Session一、session二、Cookie和session的区别三、servlet中对Cookie和Session提供的封装 前言： 这篇帖子重点讲讲Cookie和Session之间的区别，以及作用，Cookie在http协议中就提到了他的定义，作用，小伙伴们可以跳转到 Http协议 这个页面看看Cookie的基本概念及作用。 前情回顾： 1、Cookie是浏览器提供的一种让程序员在本地存储数据的能力，让数据在客户端这边更持久化。 2、C
Cookie和Session详解
swadian2008的博客
02-12 2万+
会话（Session）跟踪是Web程序中常用的技术，用来跟踪用户的整个会话。常用的会话跟踪技术是Cookie与Session。 Cookie通过在客户端记录信息确定用户身份，Session通过在服务器端记录信息确定用户身份。 一、关于Cookie cookie的基本概念 cookie是某些网站为了辨别用户身份，进行Session跟踪而储存在用户本地终端上的数据（通常经过加密），由用户客户...
cookie和session区别
weixin_62304567的博客
12-29 4万+
cookie 1.什么是cookie Cookie意为“甜饼”，是由W3C组织提出，最早由Netscape社区发展的一种机制。目前Cookie已经成为标准，所有的主流浏览器如IE、Netscape、Firefox、Opera等都支持Cookie。 2.为什么要用cookie 由于http协议是一种无状态的协议（客户端和服务端互相不认识） Cookies是一些存储在用户电脑上的小文件。它是被设计用来保存一些站点的用户数据，这样能够让服务器为这样的用户定制内容。页面代码能够获取到Cookie值然后发送
前端cookie和session
前端技术的学习整理
05-15 8921
第一层楼 什么是 Cookie 和 Session ?初级程序员高频面试题。 什么是 Cookie HTTP Cookie（也叫 Web Cookie或浏览器 Cookie）是服务器发送到用户浏览器并保存在本地的一小块数据，它会在浏览器下次向同一服务器再发起请求时被携带并发送到服务器上。通常，它用于告知服务端两个请求是否来自同一浏览器，如保持用户的登录状态。Cookie 使基于无状态的 HT...
cookie和session详解
m0_46657493的博客
03-29 2390
背景：http是一个无状态的协议，短连接（每次请求和响应都会新建连接及关闭连接） 注：http1.1提供了长连接 cookie概念 定义: cookies 是存储在客户端计算机上的文本文件，并保留了用户的各种跟踪信息 作用: 会话保持，如完成用户的登录与状态保持 cookie工作原理： 客户端向服务区发起登录请求 服务器脚本向浏览器发送一组 Cookies。例如：姓名、年龄或识别号码等。 浏览器将这些信息存储在本地计算机上，以备将来使用。 当下一次浏览器向 Web 服务器发送任何请求时，浏览器会把这些
彻底了解Cookie和Session的区别（面试）
辰兮要努力
03-10 6万+
一篇文章彻底了解Cookie和Session的区别！
cookie和session
weixin_58678797的博客
12-10 3393
cookie 因为http协议是无状态（没有记忆功能）的协议，当我们的系统使用了cookie或session技术后可以让我们的系统有记忆功能。 cookie:Cookie的产生也是HTTP的特点所决定的。HTTP协议有一个非常重要的特点是无状态的，也就是说当客户端请求服务器，每一个请求和响应结束以后，这次的连接是马上断开的（也是为了释放资源）。同时服务器是不保留连接者相关的信息。这就说明了，Cookie要解决HTTP无状态的问题。 cookie的实现原理 session Sessi..
Cookie和session的区别
小蕊的博客
11-11 1万+
当然，伪造的时候需要注意，直接copy cookie文件到 cookie目录，浏览器是不认的，他有一个index.dat文件，存储了 cookie文件的建立时间，以及是否有修改，所以你必须先要有该网站的 cookie文件，并且要从保证时间上骗过浏览器。sessionid是服务器和客户端连接时候随机分配的，如果浏览器使用的是cookie，那么所有数据都保存在浏览器端，比如你登陆以后，服务器设置了cookie用户名，那么当你再次请求服务器的时候，浏览器会将用户名一块发送给服务器，这些变量有一定的特殊标记。
详解PHP中cookie和session的区别及cookie和session用法小结
10-22
同时，还需注意清理过期的session和cookie，避免造成数据存储空间的浪费。 最后，页面中如何判断用户是否有权限访问，可以通过在cookie或session中保存用户的状态，并在需要时检查这些状态。例如，可以在session中...
浅谈COOKIE和SESSION区别
10-23
在PHP面试中经常碰到请阐述session与cookie的区别与联系,以及如何修改两者的有效时间。具体来说cookie机制采用的是在客户端保持状态的方案，而session机制采用的是在服务器端保持状态的方案。
服务器感染了.baxia勒索病毒，如何确保数据文件完整恢复？
数据恢复研究℃
09-28 639
baxia勒索病毒是一种设计精巧的恶意软件，它通过加密受害者的文件并更改文件扩展名为“.baxia”，使得数据无法正常访问。一旦感染，该病毒会扫描计算机中的图像、视频、生产力文档等文件（如.doc、.docx、.xls、.pdf等），并对这些文件进行加密。加密完成后，病毒会显示一个包含勒索信息的文件，要求受害者支付比特币等加密货币以换取数据访问权。.baxia勒索病毒不仅具备自我升级能力，能够通过网络自我更新其加密算法和传播技术，还使用伪装技术隐藏在正常的文件和应用程序中，避开传统的防病毒扫描。
在 Ubuntu 下通过 Docker 部署 NAS 服务器
最新发布
shelby_loo的博客
09-30 543
Docker 是一个开源的容器化平台，通过将应用及其依赖打包到容器中，简化了软件的部署与管理。Docker 可以让我们轻松地在任何环境中运行应用，并且可以快速地创建、移动和复制容器。对于 NAS（网络附加存储）软件，最受欢迎的选择之一是。它是一个基于 Debian 的 NAS 解决方案，提供了丰富的功能，如文件共享、备份、用户管理等。通过 Docker 部署 OpenMediaVault，不仅节省系统资源，还能实现快速恢复和轻松升级。
电脑加密机的基本功能与模块
SafePloy_SH的博客
09-30 655
当需要传输数据时，加密机会将数据进行加密处理，使得数据在传输过程中以密文的形式存在，从而防止数据被未经授权的人员获取和篡改。加密机与主机之间使用TCP/IP协议通信，因此对主机的类型和主机操作系统无特殊要求，但仍需确保加密机与主机的硬件和软件环境相匹配。电脑加密机，又称主机加密机，是一种通过国家商用密码主管部门鉴定并批准使用的国内自主开发的主机加密设备。功能：电脑加密机主要通过使用密码学算法对数据进行加密和解密，以保护数据的机密性和完整性。性能：加密机的性能会影响加密和解密的速度以及系统的整体性能。
RM服务器研究（一）
u010401391的专栏
09-28 737
TCP 123.99.199.149:1054 127.0.0.1:20220【地图网关/登录服端口，服务器内部用到】 ESTABLISHED 3104。C:\Users\Administrator>tasklist|findstr "svMapCenter"【统计在线人数，相当于协调服，端口10113】C:\Users\Administrator>tasklist|findstr "svIP"【相当于登录服，端口10100】选择Binary search。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值