21/9/29晨讲 Session和Cookie的使用

泊是流帆

于 2021-09-28 21:19:53 发布

阅读量98

点赞数

文章标签： html5

原文链接：https://blog.csdn.net/chen13333336677/article/details/100939030

版权

1.用户数据存储

1.1业务说明

在实现用户登录功能时,根据需求,后台服务器返回SysResult对象,其中data表示 token的记录.

规则: 服务器返回的响应的数据应该采用一种特殊的方式进行保存.否则用户的数据将会丢失.

1.1.1 Session

1.Session：在计算机中，尤其是在网络应用中，称为“会话控制”。Session对象存储特定用户会话所需的属性及配置信息。这样，当用户在应用程序的Web页之间跳转时，存储在Session对象中的变量将不会丢失，而是在整个用户会话中一直存在下去。当用户请求来自应用程序的 Web页时，如果该用户还没有会话，则Web服务器将自动创建一个 Session对象。当会话过期或被放弃后，服务器将终止该会话。Session 对象最常见的一个用法就是存储用户的首选项。例如，如果用户指明不喜欢查看图形，就可以将该信息存储在Session对象中。注意会话状态仅在支持cookie的浏览器中保留。

2.工作原理:

(1) 通过 session 得到一个 session_id 存储在 cookie 中，然后具体的数据则是保存在服务器 session 中。

(2) 如果用户登录完成，则服务器会在 cookie 中保存一个session_id，下次再次请求的时候，会把该session_id携带上来，服务器根据session_id在session库中获取用户的session数据。就能知道该用户到底是谁，以及之前保存的一些状态信息。

(3) 浏览器关闭后,会话终止,保存的session消失

在这里插入图片描述

1.1.2 Cookie

1.Cookie: 实际上是一小段的文本信息（key-value格式）。客户端向服务器发起请求，如果服务器需要记录该用户状态，就向客户端浏览器颁发一个Cookie。客户端浏览器会把Cookie保存起来。当浏览器再请求该网站时，浏览器把请求的网址连同该Cookie一同提交给服务器。服务器检查该Cookie，以此来辨认用户状态

2.工作原理:

（1）浏览器端第一次发送请求到服务器端
（2）服务器端创建Cookie，该Cookie中包含用户的信息，然后将该Cookie发送到浏览器端
（3）浏览器端再次访问服务器端时会携带服务器端创建的Cookie
（4）服务器端通过Cookie中携带的数据区分不同的用户

在这里插入图片描述

1.1.3 区别对比：

(1)cookie数据存放在客户的浏览器上，session数据放在服务器上
(2)cookie不是很安全，别人可以分析存放在本地的COOKIE并进行COOKIE欺骗,如果主要考虑到安全应当使用session
(3)session会在一定时间内保存在服务器上。当访问增多，会比较占用你服务器的性能，如果主要考虑到减轻服务器性能方面，应当使用COOKIE
(4)单个cookie在客户端的限制是4K，就是说一个站点在客户端存放的COOKIE不能4K。