cookie

（储存在用户本地终端上的数据）

Cookie，有时也用其复数形式 Cookies，指某些网站为了辨别用户身份、进行 session 跟踪而储存在用户本地终端上的数据（通常经过加密）。定义于 RFC2109 和 2965 中的都已废弃，最新取代的规范是 RFC6265。（可以叫做浏览器缓存）
Cookie 是在 HTTP 协议下，服务器或脚本可以维护客户工作站上信息的一种方式。Cookie 是由 Web 服务器保存在用户浏览器（客户端）上的小文本文件，它可以包含有关用户的信息。无论何时用户链接到服务器，Web 站点都可以访问 Cookie 信息。
目前有些 Cookie 是临时的，有些则是持续的。临时的 Cookie 只在浏览器上保存一段规定的时间，一旦超过规定的时间，该 Cookie 就会被系统清除。
持续的 Cookie 则保存在用户的 Cookie 文件中，下一次用户返回时，仍然可以对它进行调用。在 Cookie 文件中保存 Cookie，有些用户担心 Cookie 中的用户信息被一些别有用心的人窃取，而造成一定的损害。其实，网站以外的用户无法跨过网站来获得 Cookie 信息。如果因为这种担心而屏蔽 Cookie，肯定会因此拒绝访问许多站点页面。因为，当今有许多 Web 站点开发人员使用 Cookie 技术，例如 Session 对象的使用就离不开 Cookie 的支持[。
 
以下是一条cookie信息

"_octo=GH1.1.969433396.1497770397; _ga=GA1.2.1764394916.1497770397; _gat=1; tz=Asia%2FShanghai"

cookie存在于浏览器当中的

服务器返回的响应头里面的信息：cookie的格式，键值对

Set-Cookie:PHPSESSID=ot684bvd4n6mlpmsg2pbsubb14; expires=Mon, 19-Jun-2017 07:24:17 GMT; path=/

cookie 是存在于客户端浏览器的，是可以设置的，也可以获取的 document.cookie = ""; document.cookie

同域名下面的cookie是共享的  studyit.com/login  studyit.com/index

根目录下面的cookie信息，是可以被所有的子目录访问的，但是子目录的cookie信息，是不能被父级访问到的

类似 于作用域

不同域名之间的cookie信息不能互相访问，不共享

cookie是可以设置过期时间的，默认的生命周期就是页面关闭的时候 

<script>

    document.cookie="name=zhangsan;age=20;";//虽然用分号隔开了，但是内容不能全部获取到

    document.cookie="name=zhangsan;";

    document.cookie="age=20;";

//这样写是不会将前面的给覆盖掉，但是大小是有限制的，大约在4k

    //因为浏览器每次发送请求的时候都会默认携带cookie，如果cookie的数据太大了会影响传输速度和访问效率

    console.log(document.cookie);

    // 因为cookie就是一个字符串，设置的时候，没有问题，但是获取里面的某相cookie值的时候，非常的不方便，因此可以使用 jquery.cookie这个插件来完成

</script>

 

  • Session
Session直接翻译成中文比较困难，一般都译成时域。在计算机专业术语中，Session是指一个终端用户与交互系统进行通信的时间间隔，通常指从注册进入系统到注销退出系统之间所经过的时间。以及如果需要的话，可能还有一定的操作空间。
具体到Web中的Session指的就是用户在浏览某个网站时，从进入网站到关闭浏览器所经过的这段时间，也就是用户浏览这个网站所花费的时间。因此从上述的定义中我们可以看到，Session实际上是一个特定的时间概念。
需要注意的是，一个Session的概念需要包括特定的客户端，特定的服务器端以及不中断的操作时间。A用户和C服务器建立连接时所处的Session同B用户和C服务器建立连接时所处的Session是两个不同的Session。

Session是存在服务器端的，相当于有一个session存区，每当浏览器发送请求的时候，如果不是第一次请求的话，都会携带之前的cookie信息到服务器端，这个时候，就可以和session存储区的sessionid进行匹配，如果匹配成功，则证明是已经登录的用户，如果没有，则证明没有登录过，或是没有访问

Session也是有过期时间的，默认是20分钟。这个20分钟是一个滑动时间

session的工作原理
（1）当一个session第一次被启用时，一个唯一的标识被存储于本地的cookie中。
（2）首先使用session_start()函数，PHP从session仓库中加载已经存储的session变量。
（3）当执行PHP脚本时，通过使用session_register()函数注册session变量。
（4）当PHP脚本执行结束时，未被销毁的session变量会被自动保存在本地一定路径下的session库中，这个路径可以通过php.ini文件中的session.save_path指定，下次浏览网页时可以加载使用。
  • 利用cookie实现登陆

因为只能请求过服务器之后，才会由服务器给浏览器发送一条session字符串，存储到浏览器的cookie当中

第二次请求的时候，浏览器就会携带着存储到cookie中的信息一并发送给服务器

服务器接受请求，并获得cookie中的信息，然后和session存储区的数据进行匹配，如果匹配成功，则证明之前已经登陆过

则可以进行后续的跳转，否则跳转到登陆页面

php方式测试cookie

<!DOCTYPE html>

<html lang="en">

<head>

  <meta charset="UTF-8">

  <title>Title</title>

</head>

<body>

<p>使用PHP的方式测试...</p>

</body>

</html>

<script>

  var xhr = new XMLHttpRequest();

  xhr.open('get','setCookie.php');

  xhr.send();

</script>
setCookie.php：
<?php

  header("Content-type:text/html;charset=utf-8");

//  echo  '请求成功了';

        setcookie('gender','mmmm');

        // cookie也是可以在服务器端进行设置的，是可以跟随响应报文，返回到浏览器端，存储在浏览器的cookie当中

        // 当再次再来访问的时候，会获取到带来的cookie信息，和服务器的session存储区内的信息进行匹配，如果匹配成功则可以进行其它的访问操作

//        var_dump($_COOKIE);  // $_COOKIE可以接收发送过来的所有的cookie信息

   echo json_encode($_COOKIE); // json_encode 是将 $_COOKIE中的内容转换成对象形式的字符串

?>

session与cookie 小结：

  • Cookie：
  1. cookie是存在于浏览器端的
  2. 每次浏览器发送请求都会携带cookie信息，如果是第一次请求一般是没有cookie
  3. cookie是可以同域名下面的页面共享的，不同域名下面的cookie不共享
  4. 父级目录下面的cookie，子级目录是可以获取到的，但是子级下面的cookie，父级获取不到
  5. cookie是有过期时间的，一般默认时间是页面关闭，时间是可以自己设置的
  6. cookie的格式是一个字符串，是一个键值对形式
  7. cookie是有大小限制的，一般是4k，如果数据太大的话，会影响传递速度或是效率
  8. Document.cockie可以用来设置或是获取cookie信息
  • Session：
  1. session存储于服务器端，依赖于cookie
  2. 服务器端相当于有一个session存储区
  3. session没有大小限制

使用jQuery.cookie.js这个插件来设置cookie

首先这个插件是依赖于jQuery的，因此使用的时候一定要先引入jQuery文件，然后再使用插件

$.cookie("name","zhangsan");

$.cookie()，这个方法获取的是一个对象，因此存取cookie就变的非常方便

  <title>Title</title>

  <script src="views/public/assets/jquery/jquery.js"></script>

  <script src="views/public/assets/jquery-cookie/jquery.cookie.js"></script>

  <script>

//    $.cookie('name','lisi');

//    console.log($.cookie());

//    console.log($.cookie('sex')); //使用这种方式来获取cookie的值就方便多了

    $.cookie('name','zhangsan',{path:'/',expires:new Date('2017-06-20 18:00:00')});

  </script>

</head>

<body>

<p>这是使用jquery.cookie.js在设置cookie了...</p>

</body>

cookie与session（略谈）的更多相关文章

  1. 浅谈JS中的!=、== 、!==、===的用法和区别 JS中Null与Undefined的区别 读取XML文件 获取路径的方式 C#中Cookie，Session，Application的用法与区别？ c#反射 抽象工厂

    浅谈JS中的!=.== .!==.===的用法和区别   var num = 1;     var str = '1';     var test = 1;     test == num  //tr ...

  2. 浅谈cookie 和session 的区别

    具体来说 cookie 是保存在“客户端”的,而session是保存在“服务端”的 cookie 是通过扩展http协议实现的 cookie 主要包括 :名字,值,过期时间,路径和域: 如果cooki ...

  3. （进阶篇）浅谈COOKIE和SESSION关系和区别

    COOKIE介绍 cookie 常用于识别用户.cookie 是服务器留在用户计算机中的小文件.每当相同的计算机通过浏览器请求页面时,它同时会发送 cookie.通过 PHP,您能够创建并取回 coo ...

  4. 浅谈cookie和session

    Cookie简介 Cookie(复数形态Cookies),中文名称为“小型文本文件”,指某些网站为了辨别用户身份或存储用户相关信息而存储在用户本地终端(Client Side) 上的数据(通常为加密数 ...

  5. 浅谈cookie与session的区别

    cookie用的是在客户端保持状态的方案(它是在用户端的会话状态的存贮机制),前端也可以来设置他 所有浏览器都识别,并且会缓存在浏览器中. cookie是以key=value这种键值对的形式保存,每个 ...

  6. 浅谈cookie、session

    揭秘Cookie: cookie说的直白点就是保存在用户浏览器端的一个键值对,举个例子,你现在登录了京东商城,你把浏览器关闭之后,你再打开京东,你还是可以对你的账户继续操作,已经购买的商品,订单都是可 ...

  7. 浅谈Cookie、Session与Cache的区别

    以前实现数据的缓存有多种方法,如客户端的Cookie,服务器端的Session.Application. 一.Cookie Cookie是保存客户端的一组数据,主要用来保存用户的个人信息,主要存放浏览 ...

  8. 浅谈cookie 和 session

    一. cookie 定义:保存在浏览器本地上的一组组键值对 特点: 由服务器让浏览器进行设置的 浏览器保存在浏览器本地 下次访问时自动携带 应用: 登录 保存浏览习惯 简单的投票 使用cookie的原 ...

  9. 【转】Cookie和Session区别和联系详解

    会话(Session)跟踪是Web程序中常用的技术,用来跟踪用户的整个会话.常用的会话跟踪技术是Cookie与Session.Cookie通过在客户端记录信息确定用户身份,Session通过在服务器端 ...

随机推荐

  1. 以EJB谈J2EE规范

    版权声明:本文为博主原创文章,未经博主同意不得转载. https://blog.csdn.net/xiaoduishenghuogo/article/details/24800703 接触J2EE的时 ...

  2. 【spring-boot】spring-boot整合ehcache实现缓存机制

    EhCache 是一个纯Java的进程内缓存框架,具有快速.精干等特点,是Hibernate中默认的CacheProvider. ehcache提供了多种缓存策略,主要分为内存和磁盘两级,所以无需担心 ...

  3. Mac 升级 OpenSSL

    [转载自 https://blog.csdn.net/focusjava/article/details/51179297 ] [升级Mac的openssl] 终端下 openssl version ...

  4. Spark2.0机器学习系列之1： 聚类算法(LDA）

    在Spark2.0版本中(不是基于RDD API的MLlib),共有四种聚类方法:      (1)K-means      (2)Latent Dirichlet allocation (LDA)  ...

  5. facebook工具xhprof的安装与使用-分析php执行性能(转载)

    下载源码包的网址 http://pecl.php.net/package/xhprof

  6. jQuery实现复选框 全选、反选、全不选

    <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN"> <html> <hea ...

  7. JPush相关概念

    JPush相关概念 连接极光服务器前提 在连接极光服务器之前需要先将APP进行注册,连接Server时需要用到下发的两个字段:AppKey:应用唯一标识.Master Secret:服务器秘钥,用于服 ...

  8. java知识框架

    从网上摘录的一张很经典的java学习框架图,和大家分享一下.

  9. 写几个简单用artTemplate的例子

    写几个简单的artTemplate的例子,很多框架都有自己的模板(template),没得时候,可以利用artTemplate.js完成 html文件是: <!DOCTYPE html> ...

  10. maven shade插件小记

    maven shade plugin插件小用 项目中一直使用assembly插件来整合依赖包到一个胖jar,在做这个akka http项目的时候,在scala ide的run/debug中都执行正常, ...