本文介绍了接口测试中涉及的Cookie、Session和Token的概念与作用。Cookie常用于记录用户登录信息，但可能引发隐私泄露问题。Session在用户登录后创建，其生存周期可定制，而Session的频繁读取可能影响网站性能。为解决这个问题，Token作为验证信息存储在客户端，减少对数据库的依赖。
Cookie
cookie是访问网站时，由网站服务器返回的一种标记为cookie 类型数据，存储在浏览器的上，以后每次访问本完整，浏览器都会在http请求中将该数据发送过来
Cookie作用
目前Cookie最广泛的是记录用户登录信息，这样下次访问时可以不输入自己的用户名、密码了
当然了这种方便也存在用户信息泄密的问题，尤其在多个用户公用一台电脑时很容易出现这样的问题。
Cookie生存周期
Cookie可以保持登录信息到用户下次与服务器的会话，换句话说，下次访问同一网站时，用户会发现不必输入用户名和密码就已经登录了（当然，不排除用户手工删除Cookie）。而还有一些Cookie在用户退出会话的时候就被删除了，这样可以有效保护个人隐私。
Cokie在生成时就会被制定一个Expire值，这就是Cookie的生存周期，在这个周期内Cookie有效，超出周期Cookie就会被清除。有些页面将Cookie的生存周存设置为“0”或负值，这样在关闭浏览器时，就马上清除Cookie，不会记录用户信息，更加安全。
Session会话
1. 当登录成功后，session第一次被创建，一个唯一的标识被存储于本地的cookie中的s
最低0.47元/天 解锁文章
扫一扫
1645
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
