Http Cookies 和相关概念

最新推荐文章于 2018-08-25 22:46:48 发布

花不掉泪

最新推荐文章于 2018-08-25 22:46:48 发布

阅读量548

点赞数

分类专栏： android 基础文章标签： cookie http协议安卓cookies

本文链接：https://blog.csdn.net/u010218288/article/details/48600733

版权

android 基础专栏收录该内容

14 篇文章 0 订阅

订阅专栏

Http Cookies 和相关概念

概述

Http 是一种无状态的协议，而且最早的时候服务器无法通过某一个连接确定是哪一个客户端连接上了服务器，所以Web开发者，通过改造Http协议，在Http协议增加了标志客户端的一些首部字段。

然而，IP地址可以一定程度上帮助服务器标志客户端，但是实际上存在以下一些情况（不完整列举）

客户端使用了代理吴服务器，这样的话，访问服务器的就是代理服务器的IP地址。
有些互联网服务提供商给用户分配的是动态IP，这样的用户每次登陆的IP可能不一致。
使用了互联网安全防火墙，这些要通过网络地址转换，所以服务器拿到的IP也不是真实的客户端IP地址。
Http代理和网关会打开一些原始的 Tcp连接，所以IP也不是真实的。

这里写图片描述

前述：

没有使用 Cookies 字段之前，实现Cookies类型功能的，又由谁来实现？下面就看一下这些相关的介绍。

Form 字段

包含了用户的电子邮件地址，一般这个是隐私信息，不会用来标志客户端，我们参考具体的get 和 post 请求，可以看到都没有使用 Form 这个字段

User-Agent 字段

这个字段是最常使用的字段，它标志了客户端的一些信息，例如客户端浏览器类型相关信息（版本，内核等），还有操作系统信息

例如我通过火狐浏览器，百度搜索一个汉字，下面是我的请求体头部的 User-Agent

“Mozilla/5.0 (Windows NT 6.2; WOW64; rv:39.0) Gecko/20100101 Firefox/39.0”

Referer 字段

这个字段记录了客户端从哪个网址跳转到服务器，能记录客户端的访问记录。能够记录上一个页面的 URL地址，能够在一定程度上标志客户端。

Authorization 字段

服务器为了标志不同的客户，可以通过要求客户在登陆的时候，输入账号密码，其实这就是最早的登陆。下面选取了《Http权威指南》的图示来说明。

这里写图片描述

首先是浏览器发起对服务器的访问请求
服务器由于无法识别当前客户，所以会返回 401 Login Required 的返回码（也就是状态码，最常见的状态码是 200），并添加www-Authentication 首部，要求用户登陆，浏览器这时候会显示登陆框。（为了不让用户重复登陆，浏览器会记住用户的登陆信息，再下一次的同一站点访问的时候，会自动加上登陆信息，例如你在某个页面登陆了淘宝，然后在之前没有登陆账号的淘宝页面刷新一下，就会发现自己处于登陆状态)
在用户登陆之后，会将登陆信息存储在请求体的头部的 Authorization 字段中，然后在整个会话期间，都保存这个登陆信息。（关闭浏览器会话结束）

tip：这个字段可以很好的解决用户多次登陆的问题，但是如果你在浏览器访问多个站点，多个站点使用了不同的账号密码，这样的话，这个字段就不能帮助我们解决多个站点的登陆问题。

另外在后来的发展中，服务器可以通过特定的 URL 来区分不同客户，具体的实现机制是在，客户端访问完服务器之后，给特定的 URL 加上不同的后缀。这种URL成为胖 URL。