session和cookie的区别
一.服务端如何识别登录的用户
二.浏览器禁用了cookie,session还可以使用吗?cookie禁用了,怎么办
三。应用场景
一。首先呢,要了解session和cookie的区别先要了解以下几个概念:
1.无状态的Http协议
超文本传输协议(HTTP)是一种通信协议,它允许将超文本标记语言(HTML)文档从Web服务器传送到客户端的浏览器。
HTTP协议是无状态的协议。一旦数据交换完毕,客户端与服务器端的连接就会关闭,再次交换数据需要建立新的连接。这就意味着服务器无法从连接上跟踪会话。
2.会话(Session)跟踪:
会话,指用户登录网站后的一系列动作,比如浏览商品添加到购物车并购买。会话(Session)跟踪是Web程序中常用的技术,用来跟踪用户的整个会话。常用的会话跟踪技术是Cookie与Session。Cookie通过在客户端记录信息确定用户身份,Session通过在服务器端记录信息确定用户身份。
3.如何识别那个用户登录
由于Http是无状态的协议,服务端是无法知道是那个用户登录的。此时就需要用session来处理。我们可以将request.getSession().getId()作为key,然后将用户的信息作为value(我们用的SpringSecutity注册的session)存储在服务端。
cookie的默认时间为浏览器的会话,即关闭浏览器cookie失效(会话cookie,存储在浏览器)。
Session保存在服务器上,cookie存储在客户端。每个用户访问服务器都会建立不同的session(SessionRegistry.register注册的session((request.getSession().getId(), 用户的信息))。客户端再次访问的时候,只需要从该session中查找该客户的状态就可以了。
二。禁用cookie
如果客户端禁用了cookie,通常有两种方法实现session而不依赖cookie。
1> url重写,就是把sessionid附加在url后面
2> 表单隐藏。把sessionid通过input进行隐藏,提交到后端。
三.应用场景
登录网站,今输入用户名密码登录了,第二天再打开很多情况下就直接打开了。这个时候用到的一个机制就是cookie。
session一个场景是购物车,添加了商品之后客户端处可以知道添加了哪些商品,而服务器端如何判别呢,所以也需要存储一些信息就用到了session
总结:
1.cookie存储在浏览器,session存储在服务端。
2.cookie不是很安全,别人可以分析存放在本地的cookie并进行cookie欺骗,考虑到安全应当使用session。
3.单个cookie保存的数据不能超过4K,很多浏览器都限制一个站点最多保存20个cookie。
4.可以考虑将登陆信息等重要信息存放为session,其他信息如果需要保留,可以放在cookie中。
5.session的默认时间为30分钟
6.session.setMaxInactiveInterval(30 * 60);//设置单位为秒,设置为-1永不过期