cookie與session的使用（詳解）

liujs 發(fā)布于2019-08-23 17:02 / 2177人閱讀

摘要：什么是用來存儲(chǔ)客戶端的一小段文本是一門客戶端的技術(shù)因?yàn)槭谴鎯?chǔ)在客戶端瀏覽器中的是為了實(shí)現(xiàn)客戶端與服務(wù)器端之間的狀態(tài)的保持技術(shù)，不安全，不要使用存儲(chǔ)敏感信息比如登錄狀態(tài)和登錄信息一些敏感的數(shù)據(jù)應(yīng)該存儲(chǔ)在服務(wù)器端的值從哪里來的當(dāng)你訪問一個(gè)網(wǎng)站這

什么是cookie,

用來存儲(chǔ)客戶端的一小段文本
是一門客戶端的技術(shù) 因?yàn)閏ookie是存儲(chǔ)在客戶端瀏覽器中的
是為了實(shí)現(xiàn) 客戶端與服務(wù)器端之間的狀態(tài)的保持
cookie技術(shù)，不安全，不要使用cookie存儲(chǔ)敏感信息！比如登錄狀態(tài)和登錄信息；
一些敏感的數(shù)據(jù) 應(yīng)該存儲(chǔ)在服務(wù)器端

cookie的值從哪里來的

當(dāng)你訪問一個(gè)網(wǎng)站這個(gè)網(wǎng)站的服務(wù)器代碼會(huì)根據(jù)一些具體的業(yè)務(wù) 來確定是否返回cookie
比如你登錄之后這個(gè)網(wǎng)站服務(wù)器就會(huì)給你響應(yīng) 響應(yīng)的內(nèi)容就會(huì)有cookie cookie的值是一段亂碼文本
也就是所謂的sessionId
當(dāng)客戶端接收到服務(wù)器返回的cookie 就會(huì)把存到瀏覽器中
當(dāng)下一次去訪問的時(shí)候就會(huì)自動(dòng)的攜帶這個(gè)cookie值

cookie默認(rèn)在瀏覽器頁面關(guān)閉之后就立即失效； 如果想指定cookie的過期時(shí)間 需要expires屬性實(shí)現(xiàn)

const expiresTime = new Date(Date.now()+3*1000).toUTCString()
res.writeHeader(200, {
"Content-Type": "text/html;charset=utf8",
"Set-Cookie": ["islogin=yes;expires ="+ expiresTime, "text=ok"]
})

cookie的應(yīng)用場(chǎng)景

1 對(duì)安全性要求不高
2 不需要存儲(chǔ)大量的數(shù)據(jù)
3 主要應(yīng)用場(chǎng)景，是用來做客戶端與服務(wù)器之間的狀態(tài)保持技術(shù)

cookie與session的關(guān)系

session 是服務(wù)端的狀態(tài)保存機(jī)制
cookie 是客戶端的狀態(tài)保存機(jī)制
當(dāng)?shù)谝淮卧L問服務(wù)器的時(shí)候服務(wù)器會(huì)開辟一塊空間用來存放用戶的信息
每一個(gè)登錄之后的用戶信息都會(huì)以key value格式記錄在session中
同時(shí)服務(wù)器會(huì)把sessionId（用戶信息）存在cookie中返回給訪問的客戶端
客戶端就會(huì)把sessionID保存在本地的cookie中對(duì)應(yīng)的網(wǎng)站記錄下
下次訪問的時(shí)候會(huì)攜帶這個(gè)sessionId
服務(wù)器會(huì)驗(yàn)證這個(gè)cookie的有效性來判斷用戶是否登錄

言簡意賅的這張圖說明一切