iOS 网络相关面试题(Cookie和Session)

本文详细介绍了iOS中Cookie和Session的概念与使用。Cookie主要记录用户状态,存储在客户端,而Session存储在服务器端,相对更安全。讨论了Cookie的安全性问题,包括HTTPOnly属性对抗XSS攻击。同时阐述了Cookie与Session的区别,如数据存储位置、安全性、存储量限制等。
摘要由CSDN通过智能技术生成

一、Cookie

这里有说到,HTTP协议是无状态的,服务器中没有保存客户端的状态,客户端必须每次带上自己的状态去请求服务器
基于HTTP这种特点,就产生了cookie/session

1、用户与服务器的交互:Cookie

cookie主要是用来记录用户状态,区分用户,状态保存在客户端

  • 1.首次访问amazon时,客户端发送一个HTTP请求到服务器端 。服务器端发送一个HTTP响应到客户端,其中包含Set-Cookie头部
  • 2.客户端发送一个HTTP请求到服务器端,其中包含Cookie头部。服务器端发送一个HTTP响应到客户端
  • 3.隔段时间再去访问时,客户端会直接发包含Cookie头部的HTTP请求。服务器端发送一个HTTP响应到客户端

cookie技术有4个组件:

  • 1.在HTTP响应报文中的一个cookie首部行
  • 2.在HTTP请求报文中的一个cookie首部行
  • 3.在用户端系统中保留一个cookie文件,并由用户的浏览器进行管理
  • 4.位于Web站点的一个后端数据库

也就是说,cookie功能需要浏览器的支持。如果浏览器不支持cookie(如大部分手机中的浏览器)或者把cookie禁用了,cookie功能就会失效。

2、cookie的修改和删除

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值