HTTP 协议与会话管理

在访问浏览器的时候，发生了什么？

• 输入网址
• 浏览器查找域名对应的ip地址
• 浏览器给Web服务器发送一个http请求
• 服务端处理请求
• 服务端发回一个http请求
• 浏览器收到响应信息

关于URL统一资源定位符

示例：scheme://login:password@address:port/path/to/resource/?query_string#fragment

• scheme：协议名称
• :// 层级URL的标记符号，固定不变，语法规定
• login:password 访问资源需要的凭证信息(可选)
• @address 从哪个服务器获取数据
• :port 需要连接的端口号 (默认80可选)
• /path/to/resource 指向资源的层级文件路径
• ?query_string 查询字符串
• #fragment 片段ID, hash锚点

Cookie

• Name cookie的名称
• Value Cookie的值
• Domain 用于指定Cookie的有效域
• Path 用于指定Cookie的有效URL路径
• Expires 用于设定Cookie的有效时间
• Secure 如果设置该属性，仅在HTTPS请求中提交Cookie
• Http 其实应该是HttpOnly, 如果设置该属性，客户端javascript无法获取Cookie的值

Session

• Key Session的值
• Value Session对应的key的值

Cookie与Session的区别

• Cookie的数据保存在客户端浏览器，Session保存在服务器
• 服务端保存状态机制需要在客户端做标记，所以Session可能借助Cookie机制
• Cookie通常用于客户端保存用户的登录状态