session与cookie的原理及使用方法
lipiwang 2024-11-05 11:53 14 浏览 0 评论
对于经常进行网络编程的程序员来说，session与cookie是经常会碰到的，今天我们就来介绍一下。
我们都知道web服务器与客户端通信使用的是HTTP协议。HTTP协议是一个无状态的协议，每一次的http请求都是独立的，也是不持久的，通过HTTP协议无法判断两个请求是否来自于同一个用户。但是几乎所有带会员功能的网站都需要判断用户的身份，这个时候就要使用会话控制了。基本的原理就是在网站中跟踪一个变量，通过该变量来判断用户的身份，以及存取该用户的数据。
session和cookie就是实现会话控制的常用方法。我们都知道session是保存在服务器端，而cookie是保存在客户端的，那么二者之间有什么联系？又是如何实现会话控制的呢？
session的会话控制是通过唯一的会话ID来实现的，这个ID一般保存在客户端cookie中。客户端只保存一个会话ID，并不保存与该ID相对应的用户的数据，用户的数据都是保存在服务器端session中的，用户的数据就是通过这个ID来标识和区分的。
会话控制的基本过程是这样的：在用户浏览网站的时候，服务器端会生成一个sessionID，并且将该ID保存到客户端cookie中；当用户再次访问该站点的时候，浏览器会在本地搜索与该站点相关的cookie，并将搜索到的cookie提交到服务器端；若服务器端接收到提交过来的cookie信息，则提取出其中的sessionID，并找到与这个ID相对应的用户的数据，否则创建新的session，进行存取操作。以上就是session和cookie会话控制的基本过程。
几点说明：
- 在服务器端给客户端的cookie发送sessionID之前，不能发送其他的标题头，否则会导致sessionID无法成功保存到客户端的cookie中。
- cookie的生命周期默认是会话级别的，浏览器关闭，cookie就清除。若想保存一个长效的cookie，那么就要给cookie设置一个过期时间，在这个过期时间之前，cookie都一直有效，即使关闭了浏览器，再次访问网站的时候cookie依然有效。
- session不会知道浏览器中的cookie是否被清除了，当浏览器中的cookie被清除之后，那么与该cookie对应session数据就是无用数据，所以需要给session设置一个合适的过期时间，以免过多的session数据占用服务器端的资源。
- cookie不仅仅是用来保存服务器端的sessionID的，cookie本身在客户端有许多用途，可以用来保存客户端的应用数据。
- session传递sessionID的方式有多种，cookie只是其中一种最常用的方式，而不是唯一方式。
篇幅有限，关于session和cookie的内容就介绍到这里，感谢阅读！
相关推荐
- 软件测试|MySQL CROSS JOIN:交叉连接的详细解析
-
简介在MySQL数据库中，CROSSJOIN是一种用于生成两个或多个表的笛卡尔积的连接方法。CROSSJOIN不需要任何连接条件，它将左表的每一行与右表的每一行进行组合，从而生成一个包含所...
- 「MySQL笔记」left join-on-and 与 left join-on-where 的区别
-
1.摘要关于这两种写法的重要知识点摘要如下：left-join时，即使有相同的查询条件，二者的查询结果集也不同，原因是优先级导致的，on的优先级比where高on-and是进行韦恩运算连接...
- MySQL中的JOIN——联合查询的基本语法
-
MySQL中的JOIN指令用来将两个或多个表中的数据进行联合查询，根据连接条件来匹配记录，从而得到需要的结果集。在MySQL中，常见的JOIN类型包括INNERJOIN、LEFTJOIN和RIGH...
- MySQL 中的 CROSS JOIN:强大的连接工具
-
CROSSJOIN在MySQL里是一种挺特别的连接操作，它能弄出连接表的笛卡尔积。这就是说，要是表A有m行，表B有n行，那ACROSSJOINB的结果就会有m*n...
- 大厂必问:MySQL 三表 JOIN 操作的解析与性能优化，效率又如何?
-
大厂必问：MySQL三表JOIN操作的解析与性能优化策略，效率又如何？点击关注，开启技术之旅！大家好，这里是互联网技术学堂，无论你是一名程序员、设计师、还是对技术充满好奇心的普通人，都欢迎你加入...
- 面试题:MySQL 的 JOIN 查询优化（mysql查询优化方法）
-
MySQL的JOIN查询优化是提升数据库性能的关键环节。以下是综合多个技术文档的核心优化策略，按优先级和实现难度分类：一、索引优化：性能提升的基础为连接字段建立索引确保参与JOIN的列（通常...
- Flink中处理维表关联技术实现路径
-
在Flink中处理维表关联大体氛围TableSQLLookupJoin和DataStream算子函数，主要技术实现路径：I.FlinkSQL/TableAPI中的Lookup...
- 深入剖析Zookeeper原理(一)整体设计
-
1.ZK集群架构设计与特性1.ZK集群架构设计：ZK主要分为三种角色：Leader（领导者）：一个Zookeeper集群同一时间只会有一个实际工作的Leader，它会发起并维护与各Follwer及...
- 多种负载均衡算法及其Java代码实现
-
首先给大家介绍下什么是负载均衡负载均衡建立在现有网络结构之上，它提供了一种廉价有效透明的方法扩展网络设备和服务器的带宽、增加吞吐量、加强网络数据处理能力、提高网络的灵活性和可用性。负载均衡，英...
- 一分钟了解SpringCloud中的ribbon到底是什么，原理是啥?
-
1.概念ribbon是一款客户端负载均衡器，用于微服务之间的负载均衡。首先，什么是客户端负载均衡？如图，ribbon可以通过注册中心获取服务列表，然后自己执行自己的负载均衡策略来决定要访问哪个微服务，...
- Step by Step之腾讯云短信-验证码实践
-
在商城小程序和前端上线用了一阵子之后，用户提出了体验提升的需求，如忘记密码、绑定用户、快捷注册等，作为业界最佳实践的短信验证码登录、重置密码和注册等功能开发也就提上日程了，本文就以重置密码为例，将验证...
- 10分钟入门响应式:Springboot整合kafka实现reactive
-
Springboot引入Reactor已经有一段时间了，笔者潜伏在各种技术群里暗中观察发现，好像scala圈子的同仁们，似乎对响应式更热衷一点。也许是因为他们对fp理解的更深吧，所以领悟起来障碍性更少...
- 使用java随机生成有个性的用户名，LOL地名+水浒传，合计2808个
-
*随机生成用户名*取水浒传108好汉名字*取LOL地名26个,组合而成*一共可以生成2808个不同特色的用户名如果你在上网的时候，用户名难取的话，这里有很多可选择的用户名，现提供100个...
- 深入理解Math.random()的概率分布特性
-
直接上源码/***Returnsa{@codedouble}valuewithapositivesign,*返回一个带符号的double类型的数字，说人话就是返回一个非负...
- 编程英文 - 创建/生成/构建 (create/generate/build)
-
在软件开发中，create、generate和build这三个词经常被用到，它们都与"创造"或"产生"某些东西有关，但在具体使用场景和含义上有所不同。基本含义creat...
欢迎 你 发表评论:
- 一周热门
- 最近发表
-
- 软件测试|MySQL CROSS JOIN:交叉连接的详细解析
- 「MySQL笔记」left join-on-and 与 left join-on-where 的区别
- MySQL中的JOIN——联合查询的基本语法
- MySQL 中的 CROSS JOIN:强大的连接工具
- 大厂必问:MySQL 三表 JOIN 操作的解析与性能优化，效率又如何?
- 面试题:MySQL 的 JOIN 查询优化（mysql查询优化方法）
- Flink中处理维表关联技术实现路径
- 深入剖析Zookeeper原理(一)整体设计
- 多种负载均衡算法及其Java代码实现
- 一分钟了解SpringCloud中的ribbon到底是什么，原理是啥?
- 标签列表
-
- maven镜像 (69)
- undefined reference to (60)
- zip格式 (63)
- oracle over (62)
- date_format函数用法 (67)
- 在线代理服务器 (60)
- shell 字符串比较 (74)
- x509证书 (61)
- localhost (65)
- java.awt.headless (66)
- syn_sent (64)
- settings.xml (59)
- 弹出窗口 (56)
- applicationcontextaware (72)
- my.cnf (73)
- httpsession (62)
- pkcs7 (62)
- session cookie (63)
- java 生成uuid (58)
- could not initialize class (58)
- beanpropertyrowmapper (58)
- word空格下划线不显示 (73)
- jar文件 (60)
- jsp内置对象 (58)
- makefile编写规则 (58)