cookie和session的区别

本文介绍了Cookie和Session的基本概念、工作机制、有效期、安全属性及其应用。Cookie存储在客户端,用于跟踪用户状态,而Session存储在服务器端,提供更安全的身份验证。Cookie适用于简单记录,如访问次数,Session则更适合需要保护敏感信息的场景。了解两者差异有助于优化Web应用的身份管理和安全性。
摘要由CSDN通过智能技术生成

cookie是通过在客户端记录信息确定用户的身份,session是通过在服务器端记录信息并确定身份。

Cookie机制

什么是cookie?

因为http是一种无状态的协议,服务器从网络连接上是无法识别客户的身份信息。cookie 的工作原理就是:客户端请求服务器,如果服务器需要记录该用户状态,就使用response向客户端浏览器发一个cookie。客户端浏览器就会把cookie的值给保存起来。当浏览器再次的请求该网站的时候,浏览器把新的请求的网址连通该cookie值一并交给服务器。服务器去检查cookie,以此来辨认用户状态。服务器可以根据需求去修改cookie的内容。

查看某个网站的cookie值,可以使用

javascript:alert(document.cookie)

或者是在浏览器按住F12,然后点击Consle,在命令行中输入javascript:alert(document.cookie);

 

记录用户访问次数

每个Cookie都是该cookie类的对象,服务器通过操作cookie类对象对客户端cookie进行操作。通过request.getCookie()获取客户端所提交的所有的Cookie,通过response.addCookie(Cookie cookie)向客户端设置Cookie.

注意:Cookie具有不可跨域性,一般在Cookie中设置UTF-8即可。

设置Cookie的属性

注意

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值