关于Cookie和Session简单的讲解
本次任务完成时间:2019年06月18日
开发工具与关键技术:Visual Studio 2015 &&关于Cookie和Session简单的讲解
展示效果:关于Cookie和Session简单的讲解
本章内容是关于Cookie和Session的,我将给大家讲解什么是Cookie?什么是Session?还有他们之间的区别;在程序中,会话跟踪是很重要的事情。理论上,一个用户它的所有请求操作都是属于同一个会话,而另一个用户它的所有请求操作是属于另一个会话,他们两个是不能弄混的。会话可以简单的理解为用户打开一个浏览器,点击多个超链接,访问服务器多个web资源,然后关闭浏览器,整个过程就是一个会话。
而Web应用程序是使用HTTP协议传输数据的。HTTP协议是无状态的协议。一旦数据交换完毕,客户端与服务器端的连接就会关闭,再次交换数据需要建立新的连接。这就意味着服务器无法从连接上跟踪会话。要跟踪该会话,必须引入一种机制:Cookie机制。
由于HTTP是一种无状态的协议,服务器单从网络连接上无从知道客户身份。在HTTP协议的定义中,采用了一种机制来记录客户端和服务器端交互的信息,这种机制被称为cookie,
cookie规范定义了服务器和客户端交互信息的格式、生存期、使用范围、安全性。Cookie实际上是一小段的文本信息。客户端请求服务器,如果服务器需要记录该用户状态,就使用response向客户端浏览器颁发一个Cookie。客户端浏览器会把Cookie保存起来。当浏览器再请求该网站时,浏览器把请求的网址连同该Cookie一同提交给服务器。服务器检查该Cookie,以此来辨认用户状态。服务器还可以根据需要修改Cookie的内容。
Cookie就是这样的一种机制。它可以弥补HTTP协议无状态的不足。在Session出现之前,基本上所有的网站都采用Cookie来跟踪会话。
Cookie已经成为标准,所有的主流浏览器都支持Cookie。如IE、Netscape、Firefox、Opera等
图片源于老师所发文档
Cookie通常用来存储一些不是很敏感的信息,或者进行登录控制,也可用来记住用户名、记住免密码登录、防止刷票等。每个域名下允许的Cookie是有限制的,根据浏览器这个限制也不同。Cookie不是越多越好,它会增加宽带,增加流量消耗,所以不要滥用Cookie;不要把Cookie当作客户端的存储器来用。
除了使用Cookie,Web应用程序中还经常使用Session来记录客户端状态。Session是服务器端使用的一种记录客户端状态的机制,使用上比Cookie简单一些,相应的也增加了服务器的存储压力。
Session是另一种记录客户状态的机制,不同的是Cookie保存在客户端浏览器中,而Session保存在服务器上。客户端浏览器访问服务器的时候,服务器把客户端信息以某种形式记录在服务器上。这就是Session。客户端浏览器再次访问时只需要从该Session中查找该客户的状态就可以了。
Session是服务器端技术,利用这个技术,服务器在运行时可以为每一个用户的浏览器创建一个其独享的session对象,由于session为用户浏览器独享,所以用户在访问服务器的web资源时,可以把各自的数据放在各自的session中,当用户再去访问服务器中的其它web资源时,其它web资源再从用户各自的session中取出数据为用户服务。
他们之间的区别:
1、 Cookie数据是存放在客户的浏览器上,Session数据放在服务器上。
2、 Cookie不是很安全,因为别人可以分析存放在本地的Cookie并进行Cookie欺骗,所以需要使用更安全的Session机制。
3、 Session会在一定时间内存储在服务端上。如果访问增多,就会占用你自己服务器的性能,想要减轻服务器的性能方面,可以使用Cookie
4、 一个Cookie保存的数据不能超过4KB。大部分浏览器都限制一个站点最多可以存储20个Cookie。
如果说Cookie机制是通过检查客户身上的“通行证”来确定客户身份的话,那么Session机制就是通过检查服务器上的“客户明细表”来确认客户身份。Session相当于程序在服务器上建立的一份客户档案,客户来访的时候只需要查询客户档案表就可以了。
注意:在同一个页面中设置 Cookie,实际上是按从后往前的顺序进行的。如果要先删除一个 Cookie,再写入一个 Cookie,则必须先写写入语句,再写删除语句,否则会出现错误 。修改、删除Cookie时,新建的Cookie除value、maxAge之外的所有属性,例如name、path、domain等,都要与原Cookie完全一样。否则,浏览器将视为两个不同的Cookie不予覆盖,导致修改、删除失败。
图片源于老师所发文档
以上就是全部内容