会话技术（cookie和session）

最新推荐文章于 2024-11-28 16:15:54 发布

原创最新推荐文章于 2024-11-28 16:15:54 发布 · 207 阅读

0 ·

CC 4.0 BY-SA版权

本文深入探讨了cookie和session的工作原理及区别，分析了两者在数据存储位置、安全性、存储容量等方面的差异，指导开发者如何合理选择使用cookie或session，以满足不同场景下的需求。

一、cookie的缺点：
1、cookie是一个文件
1、cookie被附加在HTML消息中，无形中增加了数据流量。
2、cookie在HTML消息中是明文传输的，所以安全性不高，容易被窃取。
3、cookie存储于浏览器，可以被篡改，服务器接收后必须先验证数据的合法性。
4、浏览器限制cookie的数量和大小（通常限制为50个，每个不超过4KB），对于复杂的存储需求来说是不够用的。

二、cookie和session的区别
1、cookie数据存放在客户端，session数据放在服务器端。
2、浏览器限制cookie的数量和大小（通常限制为50个，每个不超过4KB），对于复杂的存储需求来说是不够用的。
3、session会在一定时间内保存在服务器上。当访问增多，会比较占用你服务器的性能
考虑到减轻服务器性能方面，应当使用COOKIE。
4、cookie不是很安全，别人可以分析存放在本地的COOKIE并进行COOKIE欺骗
考虑到安全应当使用session。

所以应将重要信息存放为SESSION，其他信息可保存在cookie中。