国产xxxx99真实实拍_久久不雅视频_高清韩国a级特黄毛片_嗯老师别我我受不了了小说

資訊專欄INFORMATION COLUMN

cookie和session同與異

Barrior / 2968人閱讀

摘要：是明文，不安全，別人利用可以被篡改和攻擊而存放服務器緩存中并且加密的，其他用戶看不到。當用戶訪問增多，會比較占用你服務器內存，考慮到減輕服務器性能方面，使用。

面試和工作中有時候碰到cookie和session的同異，現在小結如下：
首先看cookie
cookie增刪改查：http://www.w3school.com.cn/js...

1.cookie產生

識別用戶:用來客戶端和服務器端進行會話

HTTP是無狀態協議，這就回出現這種現象：當你登錄一個頁面，然后轉到登錄網站的另一個頁面，服務器無法認識到?；蛘哒f兩次的訪問，服務器不能認識到是同一個客戶端的訪問，這就讓你重復登錄，所以產生了cookie。

cookie:第一次訪問一個服務器，不攜帶cookie，這時服務器在響應（response)下行HTTP報文中，命令瀏覽器攜帶cookie信息；瀏覽器再訪問同一個域的時候，將把cookie信息攜帶到請求（request）上行HTTP請求中，從而實現了HTTP模擬有了狀態。

每個特定域名下面的cookie數量是有限制的，fixfox是50個，Opera是30個，chrome和safari是沒有限制的

2.cookie特點

cookie是不加密的

cookie是可以被篡改和攻擊

cookie大小受到限制

3.node使用 
//使用cookie必須要使用cookie-parser中間件
var cookieParser = require("cookie-parser");
app.use(cookieParser()); 
express中的cookie: res負責設置cookie， req負責識別cookie。
cookie用來制作記錄用戶的一些信息，如購買歷史、猜你喜歡、訪問量等

現在看session

4.session產生

由于cookie明文等一些不足所以產生了session
session依賴cookie，就是利用cookie，實現的“會話”，因此當cookie被禁用，session也無法使用。
session比cookie不一樣在哪里呢？ session會下發一個秘鑰（cookie）（亂碼），客戶端每次訪問都攜帶這個秘鑰，那么服務器如果發現這個秘鑰吻合，就能夠顯示這個用戶曾經保存的信息。
任何語言中，session的使用，是“機理透明”的,也就是讓你感覺不到這事兒和cookie有關

5.session特點和使用

session是加密的

var session = reqiure("express-session");
app.use(session({
        ..一些配置
}));    
app.get("/",function(req,res){
    console.log(req.sission.login);
});    
app.get("/login",function(req,res){
         req.session.login = "1";
});
都是req對象

Session存在于服務器的內存中，如果服務器重啟就會丟失session同時需要重新登錄

6.cookie和session不同

cookie數據存放在客戶的瀏覽器上；session數據放在服務器緩存中。

cookie是明文，不安全，別人利用cookie可以被篡改和攻擊；而session存放服務器緩存中并且加密的，其他用戶看不到。

session會在一定時間內保存在服務器上。當用戶訪問增多，會比較占用你服務器內存，考慮到減輕服務器性能方面，使用cookie。

4.單個cookie保存的數據不能超過4K,如果cookie的內容超過4K的話，那么調用的時候就會返回一個空的字符串；session的密鑰（cookie),可以對應無限大的數據

文章版權歸作者所有，未經允許請勿轉載,若此文章存在違規行為，您可以聯系管理員刪除。

轉載請注明本文地址：http://specialneedsforspecialkids.com/yun/87086.html

相關文章

  • setTimeout和setInterval的區別

    摘要：和函數的同與異同都接受兩個參數，一個是將要執行的代碼塊，一個是以毫秒為單位的時間間隔，當過了設定的時間間隔就執行代碼塊部分。 setTimeout()和setInterval()函數的同與異：同：都接受兩個參數，一個是將要執行的代碼塊，一個是以毫秒為單位的時間間隔，當過了設定的時間間隔就執行代碼塊部分。異：setTimeout(codeblock, millisec)函數只執行一次代碼...

    Scorpion 評論0 收藏0

  • session和cookie

    摘要：的作用就是為了解決協議無狀態的缺陷所作的努力。的內容主要包括名字，值，過期時間，路徑和域。這種生命期為瀏覽器會話期的被稱為會話。而機制采用的是一種在服務器端保持狀態的解決方案。中的有效期默認分鐘，也就是說，客戶端超過分鐘，當前就會失效。 會話控制是什么？ cookie和session都是跟蹤整個會話過程的技術手段。而會話，就是用戶通過瀏覽器和服務器的一次通話。 為什么要有會話控制？ 因...

    ruicbAndroid 評論0 收藏0

  • session和cookie機制及laravel框架下相關應用

    摘要：服務器檢查該，以此來辨認用戶狀態。五下的相關應用應用在中配置如下配置項用于設置存儲方式，默認是，即存儲在文件中，該文件位于配置項配置的路徑，即。配置項用于設置有效期，默認為分鐘。配置項用于配置數據是否加密。 一、cookie的由來 ??當用戶訪問某網站時，web服務器會將部分信息保存到本地計算機上，當用戶再次關顧該網站時，服務器會去查看用戶是否登錄過該網站，如果登錄過，就會將這些記錄在...

    NicolasHe 評論0 收藏0

發表評論

0條評論

最新活動
閱讀需要支付1元查看
<