认识 Cookie 和 Session

仲夏夜之梦~

已于 2022-08-13 22:53:58 修改

阅读量723

点赞数 1

CC 4.0 BY-SA版权

分类专栏： Linux 基础文章标签： http 网络

于 2022-08-11 23:01:49 首次发布

本文链接：https://blog.youkuaiyun.com/challenglistic/article/details/126211392

Linux 基础专栏收录该内容

131 篇文章

订阅专栏

本文介绍了Cookie的基本概念及其在实现自动登录中的作用，并探讨了Cookie的安全隐患。此外，还介绍了Session作为解决方案来提升安全性的方式。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

我们进入B站首页，无需输入账号密码，甚至不用点登录，我们就自动登陆了，其实这就是Cookie在起作用。

2、验证浏览器的请求携带Cookie信息（认识Cookie属性）

三、Cookie文件存在的安全隐患

四、认识Session

一、初识 Cookie

1、什么是Cookie

Cookie可以看作是一个文件，这个文件里保存了用户的私密信息，如登陆某个网站的账号和密码。

2、Cookie有什么用

就像最开始说的，有了Cookie，我们在访问一些网站的时候无需填写账号和密码便可以直接登录，登录一个网站的时候会推荐我们想看的信息，一定程度上提升了用户体验。

3、Cookie文件在哪

http协议并不会保存历史请求，它只关注当前收到的请求，所以可以肯定的是，Cookie文件不在服务端。现在只剩下一个答案，那就是在浏览器中，而且Cookie文件是跟网站绑定的

每次访问B站首页的时候，首页会给我们推荐我们想看的内容；但是访问腾讯新闻首页的时候，可能推荐的内容又不一样，因此，浏览器的每个网站保存了该网站对应的Cookie文件！

4、使用Cookie自动登录的过程

(1) 预备知识

http协议：虽然http协议不保存历史请求，但能够识别Cookie信息

浏览器：浏览器的某个网站如果包含Cookie信息，那么在向服务器发送请求的时候会自动携带Cookie信息。

(2) 自动登录的过程

当我们第一次登录B站的时候，我们需要输入账号和密码，登录成功以后，服务端返回网站资源，此时响应头中会包含Set-Cookie属性，浏览器能识别该属性，然后会给这个网站添加Cookie文件。这样的话，该网站就有了对应的Cookie文件了。

后续发送登录请求的时候，请求中就会携带这些Cookie信息（登录的账号和密码），服务端识别到了Cookie，同时验证通过的话，此时服务端就会返回登录以后的页面。

至于有的时候为什么自动登录会失效？答案是Cookie可以设置到期时间

二、代码验证Cookie的存在

在第一次访问某个网站的时候，服务端可以主动给这个网站添加Cookie信息，下一次浏览器再次请求这个网站的时候，就会携带之前添加的Cookie信息。下面我们的验证分为两步，第一步是先给网站添加Cookie信息，在浏览器中查看该网站是否包含了Cookie信息；第二步重新访问这个网站，在服务端查看请求是否包含Cookie信息。

既然要给网站设置Cookie信息，这里就需要认识请求头的Set-Cookie属性了，Set-Cookie属性的值必须是键值对的形式，该属性的使用方式如下：

Set-Cookie: id=gzx\n;
Set-Cookie: passwd=123456\n;    //请求头里可以添加多个Set-Cookie属性

服务端的局部代码如下：

std::string http_response = "http/1.0 200 OK\n";            //构建响应
http_response += "Set-Cookie: id=gzx\n";                    //设置Cookie信息
http_response += "Set-Cookie: passwd=123456\n";        
http_response += "\n";
    
send(sock,http_response.c_str(),http_response.size(),0);     //服务器发送响应