1.4 总结:Cookie和session的区别
1.4.1 Cookie的特点
1、cookie是将会话中产生的数据保存在浏览器客户端, 是客户端技术
2、cookie是将数据保存在客户端浏览器, 容易随着用户的操作导致cookie丢失或者被窃取, 因此cookie中保存的数据不太稳定, 也不太安全。
但是cookie将数据保存在客户端,对服务器端没有太多影响,可以将数据保存很长时间。
因此cookie中适合保存对安全性要求不高, 但是需要长时间保存的数据。
3、浏览器对cookie的大小和个数都有限制,一般推荐每一个站点给浏览器发送的cookie数量不超过20个,每一个cookie的大小不超过1kb。
Cookie的应用:实现购物车、记住用户名、显示上次访问的时间、地点
1.4.2 Session的特点
1、session是将会话中产生的数据保存在服务器端,是服务器端技术
2、session将数据存在服务器端的session对象中,相对更加的安全,而且更加稳定。不容易随着用户的操作而导致session中的数据丢失或者是被窃取。
但session保存数据的时间较短(因为session默认超过30分钟没有访问就是超时销毁。)
因此session中适合存储对安全性要求较高,但是不需要长时间保存的数据。
Session的应用:保存登录状态
对安全性要求较高,又需要保存很长时间。
30天自动登录,需要将用户名、密码保存在cookie
将密码加密后再存到cookie。
QQ为例:731471199 123456
731471199
e10adc3949ba59abbe56e057f20f883e