百度360必应搜狗淘宝本站头条
shell 字符串比较my.cnfword空格下划线不显示applicationcontextawaremaven镜像
当前位置：网站首页 > 技术资源 > 正文

关于Cookie和Session的区别 cookie和session的区别?

lipiwang 2024-11-05 11:53 14 浏览 0 评论

前言(why)

HTTP是一种无状态的协议，为了分辨链接是谁发起的，就需要程序自己去确定策略来解决这个问题，于是就出现了解决这个问题的两种方案：cookie和session。cookie是客户的技术，而session则是服务端的技术。这类技术解决了HTTP无状态协议的问题，举个例子，有些情况下同一个网站我们每打开一个网页都要登录，用到了这种技术，相当于服务器记录了客户端的状态，不用每一次都登陆。

Cookie机制 (what):

Cookie是客户端保存用户信息的一种机制，用来记录用户的一些信息，也是实现Session的一种方式

  1. 产生时机服务器通过在HTTP的响应头中加上一行特殊的指示，以提示浏览器按照指示生成相应的cookie。cookie的使用是由浏览器按照一定的原则在后台自动发送给服务器的。浏览器检查所有存储的cookie，如果某个cookie所声明的作用范围大于等于将要请求的资源所在的位置，则把该cookie附在请求资源的HTTP请求头上发送给服务器.
  2. 主要内容名字，值，过期时间，路径和域。
    路径与域一起构成cookie的作用范围。若不设置过期时间，则表示这个cookie的生命期为浏览器会话期间，关闭浏览器窗口，cookie就消失.

Session机制（what）:

Session是存在服务器的一种用来存放用户数据的类HashTable结构。

  1. 产生时机
    当程序需要为客户端的请求创建一个session时，服务器首先检查这个客户端的请求里是否已包含了
    一个session标识（称为session id），如果已包含则说明以前已经为此客户端创建过session，
    服务器就按照session id把这个session检索出来使用，如果检索不到，则会新建一个session并且生成
    一个与此session相关联的session id，session id的值应该是一个既不会重复，又不容易被找到规律
    以仿造的字符串，这个session id将被在本次响应中返回给客户端保存。保存这个session id的方式
    一般采用cookie，这样在交互过程中浏览器可以自动的按照规则把这个标识发送给服务器。
  1. 存储内容
    由于保存在服务端安全性相对高一些，所以session存储的信息一般是比较重要的信息,例如登录信息等

Cookie和Session的区别

  • Cookie数据存放在客户的浏览器上，session数据放在服务器上 。
  • Cookie不是很安全，别人可以分析存放在本地的Cookie并进行Cookie欺骗,考虑到安全应当使用session 。
  • Session会在一定时间内保存在服务器上。当访问增多，会比较占用你服务器的性能，因此对于不是特别重要的数据可以考虑放在Cookie中，以此来降低服务器的压力，提高性能。
  • 单个Cookie保存的数据不能超过4K，很多浏览器都限制一个站点最多保存20个Cookie。


相关推荐

软件测试|MySQL CROSS JOIN:交叉连接的详细解析

简介在MySQL数据库中，CROSSJOIN是一种用于生成两个或多个表的笛卡尔积的连接方法。CROSSJOIN不需要任何连接条件，它将左表的每一行与右表的每一行进行组合，从而生成一个包含所...

「MySQL笔记」left join-on-and 与 left join-on-where 的区别

1.摘要关于这两种写法的重要知识点摘要如下：left-join时，即使有相同的查询条件，二者的查询结果集也不同，原因是优先级导致的，on的优先级比where高on-and是进行韦恩运算连接...

MySQL中的JOIN——联合查询的基本语法

MySQL中的JOIN指令用来将两个或多个表中的数据进行联合查询，根据连接条件来匹配记录，从而得到需要的结果集。在MySQL中，常见的JOIN类型包括INNERJOIN、LEFTJOIN和RIGH...

MySQL 中的 CROSS JOIN:强大的连接工具

CROSSJOIN在MySQL里是一种挺特别的连接操作，它能弄出连接表的笛卡尔积。这就是说，要是表A有m行，表B有n行，那ACROSSJOINB的结果就会有m*n...

大厂必问:MySQL 三表 JOIN 操作的解析与性能优化，效率又如何?

大厂必问：MySQL三表JOIN操作的解析与性能优化策略，效率又如何？点击关注，开启技术之旅！大家好，这里是互联网技术学堂，无论你是一名程序员、设计师、还是对技术充满好奇心的普通人，都欢迎你加入...

面试题:MySQL 的 JOIN 查询优化（mysql查询优化方法）

MySQL的JOIN查询优化是提升数据库性能的关键环节。以下是综合多个技术文档的核心优化策略，按优先级和实现难度分类：一、索引优化：性能提升的基础为连接字段建立索引确保参与JOIN的列（通常...

Flink中处理维表关联技术实现路径

在Flink中处理维表关联大体氛围TableSQLLookupJoin和DataStream算子函数，主要技术实现路径：I.FlinkSQL/TableAPI中的Lookup...

深入剖析Zookeeper原理(一)整体设计

1.ZK集群架构设计与特性1.ZK集群架构设计：ZK主要分为三种角色：Leader（领导者）：一个Zookeeper集群同一时间只会有一个实际工作的Leader，它会发起并维护与各Follwer及...

多种负载均衡算法及其Java代码实现

首先给大家介绍下什么是负载均衡负载均衡建立在现有网络结构之上，它提供了一种廉价有效透明的方法扩展网络设备和服务器的带宽、增加吞吐量、加强网络数据处理能力、提高网络的灵活性和可用性。负载均衡，英...

一分钟了解SpringCloud中的ribbon到底是什么，原理是啥?

1.概念ribbon是一款客户端负载均衡器，用于微服务之间的负载均衡。首先，什么是客户端负载均衡？如图，ribbon可以通过注册中心获取服务列表，然后自己执行自己的负载均衡策略来决定要访问哪个微服务，...

Step by Step之腾讯云短信-验证码实践

在商城小程序和前端上线用了一阵子之后，用户提出了体验提升的需求，如忘记密码、绑定用户、快捷注册等，作为业界最佳实践的短信验证码登录、重置密码和注册等功能开发也就提上日程了，本文就以重置密码为例，将验证...

10分钟入门响应式:Springboot整合kafka实现reactive

Springboot引入Reactor已经有一段时间了，笔者潜伏在各种技术群里暗中观察发现，好像scala圈子的同仁们，似乎对响应式更热衷一点。也许是因为他们对fp理解的更深吧，所以领悟起来障碍性更少...

使用java随机生成有个性的用户名，LOL地名+水浒传，合计2808个

*随机生成用户名*取水浒传108好汉名字*取LOL地名26个,组合而成*一共可以生成2808个不同特色的用户名如果你在上网的时候，用户名难取的话，这里有很多可选择的用户名，现提供100个...

深入理解Math.random()的概率分布特性

直接上源码/***Returnsa{@codedouble}valuewithapositivesign,*返回一个带符号的double类型的数字，说人话就是返回一个非负...

编程英文 - 创建/生成/构建 (create/generate/build)

在软件开发中，create、generate和build这三个词经常被用到，它们都与"创造"或"产生"某些东西有关，但在具体使用场景和含义上有所不同。基本含义creat...

取消回复欢迎 你 发表评论:

一周热门
最近发表
标签列表