Cookie和Session的底层原理和作用域 问题

我不是浩学生 我不是浩学生 博客等级 墨衍会员 · AI 创作全网分发 墨衍智能分发 本文由作者通过墨衍一键同步至各平台 1分发平台 400+累计阅读 487平均单平台 已同步平台 优快云 微信公众号 微博 知乎 掘金 百家号 博客园 抖音 小红书 你的文章也可以这样分发 墨衍会员 ¥399起/年，写一次发全网 我也要 码龄7年
关注
原创 最新推荐文章于 2026-09-08 08:00:00 发布 487 阅读 AI 写同款· GEO 优化 ›
Flask Cookie 与 Session 机制：从签名原理到服务端会话的安全管理 Python Web会话管理：Flask中的Cookie与Session安全机制解析 本文深入剖析了Flask框架中Cookie和Session的底层工作原理与安全实践。主要内容包括： Cookie机制：详解HTTP无状态协议下Cookie的传输原理（Set-Cookie/Cookie头）及关键安全属性（HttpOnly、Secure、SameSite），强调Cookie只应存储非敏感数据。 Session安全：揭示Flask独特的客户端Session设计，通过ItsDangerous库实现签名校验机制（H 阅读详情

Session的原理是在服务器，创建Session对象时会生成一个唯一的id值，该id值会随着响应头的Cookie：id=id值，送到客户端那边。
然后客户端再次请求时就会把id值又送到服务器，这样服务器就能通过唯一的id值，又找到对应session对象。
这样就保证了session对象是同一个。
在这里插入图片描述
因为session是依赖于cookie的所以session的作用域就是cookie的作用域
而cookie默认的作用域就是当前项目，
除非调用Cookie类里边的 setPath(" / ")：这样的话cookie的作用域就是服务器的根路径了

收录于
javaweb

当前文章被收录于：

javaweb
2 篇文章 0 人学习
订阅专栏 查看详情
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
Java Web开发中的Cookie与Session技术详解 本文还有配套的精品资源，点击获取 简介：在Java Web开发中，Cookie和Session技术对管理用户会话至关重要。Cookie是存储在客户端的一小段信息，而Session则在服务器端维护用户会话信息。本资料深入探讨了这两者的特性、适用场景以及如何在Java中实现它们，包括存储容量、安全性和生命周期等关键参数。同时，强调了在实际应用中选择合适技术的重要性，并提供了在J... 阅读详情

相关推荐

SAP成本控制范围配置全流程：从货币参数到标准层次（附2024最新SPRO路径）

本文详细拆解了SAP成本控制范围（Controlling Area）的完整配置流程，涵盖从货币与估价参数文件定义、参数文件分配到控制范围，再到成本中心标准层次创建等核心步骤。文章提供了2024年最新的SPRO导航路径和实战配置要点，帮助顾问构建稳健、可扩展的管理会计基础架构，并附有常见问题排查指南。

java5的博客 939

cookie的作用域

cookie的作用域 cookie有一个很重要的概念，就是cookie的作用域。 1.首先，cookie的作用域为当前域及其子域。2.那发起http请求时，浏览器能传过去的是种在自己域和父域上的cookie。 即，假设发起请求的域名是a.qq.com，那如果cookie-xxx是种在qq.com域上的，则该cookie就可以被a.qq.com或者b.qq.com或者qq.com发起的请求所使用； 等于是说发起请求时，能拿到的是自己域和父域上的cookie。 这就是为什么我们首先要去qq站或者woa

betterangela的博客 4665

科研党必备：Zotero+Deepseek 打造AI文献阅读助手（附详细插件配置指南）

本文详细介绍了如何利用Zotero和Deepseek打造AI文献阅读助手，提升科研效率。从Zotero基础安装到中文文献处理插件茉莉花的配置，再到Deepseek API的集成与模型选择策略，全面覆盖了AI辅助阅读的关键环节。特别适合需要高效管理海量文献的科研工作者，显著提升文献筛选和分析速度。

backprop5master的博客 424

cookie 及其作用域

JavaScript Cookies转载自：http://www.w3school.com.cn/js/js_cookies.asp什么是cookie? cookie 用来识别用户。 cookie 是存储于访问者的计算机中的变量。每当同一台计算机通过浏览器请求某个页面时，就会发送这个 cookie。你可以使用 JavaScript 来创建和取回 cookie 的值。有关cookie的例子： 名字 c

佳佳的博客 1万+

Lane、PHY和Preset Value Bit

每个Lane支持不同的传输速度和带宽，例如PCIe 3.0中，一个Lane的传输速度可以达到8 GT/s（Giga Transfers per second），也就是1 GB/s（GigaBytes per second）。Preset Value Bit（预置值位）是在PCIe 3.0的Lane上新引入的一种机制，用于优化信号传输质量。PCIe设备可以包含多个Lane，例如x1、x4、x8、x16等，表示该设备同时使用的Lane数目，比如x16表示该设备采用了16个Lane，具有更高的传输速度和带宽。

weixin_58083606的博客 1296

Vue3 - Element Plus 组件库 Tabs 标签页右侧区域插入按钮，＜el-tabs＞ / ＜el-tab-pane＞ 选项卡组件右侧自定义插槽内容教程（右边区域添加自定义按钮功能区）

vue3，elementplus，tabs选项卡如何在插槽按钮，tabs标签页组件怎么自定义右侧内容，vue3elementplustabs组件右侧插槽按钮，element-plus在el-tabs组件的最右侧添加按钮，如何在选项卡右边加入按钮搜索框等内容，哪个属性能在tab选项卡右侧插入自定义按钮，在el-tabs组件最右侧添加按钮，vue3el-tabs组件怎么自定义右侧插槽内容，Tabs标签页右侧自定义插槽，ElementPlusTab右边加按钮，el-tabs组件自定义右侧按钮，在E

🏆 前端领域优质创作者 7016

浏览器同源策略及Cookie的作用域

如题，本文主要介绍两方面内容：首先简单介绍浏览器的同源策略与其带来的问题；其次，介绍Cookie的作用域，即Cookie与Domain(域名)的上传关系，即浏览器在什么时候提交什么Cookie到服务器，即浏览器是通过怎样的规则筛选Cookie并提交到服务器的。 一、    浏览器同源策略 1.1   概述        1995年，同源政策由 Netscape 公司引入浏览器

大鹏 1万+

第133章 PCL OrientedBoundingBox 有向包围盒

中文叫有向包围盒，是一种旋转过的包围盒。特点：不像AABB那样固定朝向坐标轴能更紧密地包裹物体适用于复杂姿态的物体，比如倾斜、旋转的物体通常通过PCA、惯性矩等算法确定方向。

yumeiguo的博客 264

Cookie详解

Cookies现在经常被大家提到，那么到底什么是Cookies，它有什么作用呢？Cookies是一种能够让网站服务器把少量数据储存到客户端的硬盘或内存，或是从客户端的硬盘读取数据的一种技术。Cookies是当你浏览某网站时，由Web服务器置于你硬盘上的一个非常小的文本文件，它可以记录你的用户ID、密码、浏览过的网页、停留的时间等信息。当你再次来到该网站时，网站通过读取Cookies，得知你的相关信

牧码人的专栏 2452

什么是 AI Agent？它和直接调用大模型 API 有什么区别？

什么是 AI Agent？它和直接调用大模型 API 有什么区别？

我哎GIS博客 6481

SAP物料主数据归档详解(物理删除)

顾问们的回答肯定的统一的不能，只能打上删除标记。物料设置好需要删除的物料号这里我们需要删除的物料是AG88，其中，若不选“考虑无删除标记的物料”，需要将需要归档的物料MM06打删除标记。平时在操作系统过程中经常会不小心创建出很多无用的物料主数据，但是系统只能通过MM06打上删除标记，但是物料最终在系统中还是可以查询到的。6、执行已设置变式的归档程序，执行完毕，点下图中的“Job”，每次执行完归档程序会产生两条作业。然后设置好开始的参数和假脱机的参数，三个都是绿灯就可以执行归档的操作，物理上删除物料主数据。

我小时候很黑的博客 5525

Cookie和Session专题

Cookie和Session专题（转载） 一、cookie机制和session机制的区别*************************************************************************************具体来说cookie机制采用的是在客户端保持状态的方案，而session机制采用的是在服务器端保持状态的方案。同时我们也看到，由于才服务器

智造编程 1466

Camera2Demo

在Camera2 的基础上进行封装，使得Camera2一堆初始化逻辑与Activity分离，降低耦合度，完成预览拍照并保存的操作

这才是找BUG的正确打开方式！再也不用被开除了

漏洞是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，从而可以使攻击者能够在未授权的情况下访问或破坏系统。具体举例来说，比如在Intel Pentium芯片中存在的逻辑错误，在Sendmail早期版本中的编程错误，在NFS协议中认证方式上的弱点，在Unix系统管理员设置匿名Ftp服务时配置不当的问题都可能被攻击者使用，威胁到系统的安全。因而这些都可以认为是系统中存在的安全漏洞。bug狭义的概念是指软件程序漏洞或缺陷，广义的概念还包括测试工程师或用户所发现和提出的软件可更改的细节、或与需求文档存在差异

weixin_50205273的博客 923

android 蓝牙通讯demo

android 下蓝牙通讯demo，实现了发现蓝牙，使能蓝牙，通过蓝牙发送消息。

复分析 阿尔福斯(Ahlfors) 第三版答案 英文

答案分为十章，有部分习题没有答案，全英文复分析阿尔福斯(Ahlfors) 第三版答案

这样找bug肯定不会被开除！

漏洞是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，从而可以使攻击者能够在未授权的情况下访问或破坏系统。具体举例来说，比如在Intel Pentium芯片中存在的逻辑错误，在Sendmail早期版本中的编程错误，在NFS协议中认证方式上的弱点，在Unix系统管理员设置匿名Ftp服务时配置不当的问题都可能被攻击者使用，威胁到系统的安全。因而这些都可以认为是系统中存在的安全漏洞。bug狭义的概念是指软件程序漏洞或缺陷，广义的概念还包括测试工程师或用户所发现和提出的软件可更改的细节、或与需求文档存在差异

weixin_50205273的博客 310

IDEA的使用指南

IDEA基于java的使用手册,可以最快速的上手,在使用中不断的丰富自己的使用技巧.

cookie、session、localStorage、sessionStorage的有效期和作用域问题

Session基本是在我们做项目的时候，使用频率非常高的。 1、session类似于map是键值对的形式存在的。通过session.getAttribute("name");获取对应的name参数信息。 2、2.session的过期时间是从session不活动的时候开始计算，如果session一直活动，session就总不会过期，从该Session未被访问,开始计时; 一旦Sessio...

Hurricane_m的博客 2051

Cookie与Session的工作原理以及区别

一、什么是Cookie？以及Cookie的简单的应用？ Cookie是一种客户端状态管理技术: cookie由客户端创建，由浏览器保存 应用场景： 1. 记住用户名和密码 2.商品的浏览记录 二、Cookie的工作原理？如何创建Cookie对象？如何响应给浏览器？ 浏览器第一次访问服务器； 在服务器端创建Cookie对象并相应给浏览器（会被浏览器保存在浏览器端）Cookie c1=ne...

遗失的风景的博客 971

Session、Cookie、JWT详解

Cookie和Session的产生原因 为什么会有Cookie和Session，这是一个自然发生的事情，平时在进行开发时，通常使用HTTP或HTTPS协议发送请求到服务端，而学过计算机网络的都知道，HTTP协议是一种无状态的协议，服务端无法从请求本身知道请求方的相应信息状态，简单说就是请求对于服务端来说都是一视同仁的。这就无法满足实际的开发需求，所以就出现了Cookie和Session，这是HTT...

TateBrwonJava的博客 522

Cookie+Session详解

在计算机领域中，客户端与服务器之间的一次通话被称为会话。当打开浏览器去访问一个地址，请求成功后就意味着开启了会话；会话期间可以多次访问站点内的其他资源；会话技术有两种实现方式：① 客户端会话 – Cookie② 服务器会话 – Session会话的根本目的：跟踪客户信息，保存客户信息实现数据共享；通常用于登录权限验证，以及编码格式设置操作；Java 中提供 Filter 作为过滤器，也是在tomcat 启动后容器初始化时被加载；需要通过。

qq_54525448的博客 2260

JSP底层原理+cookie+session

1.jsp 底层原理 在第一次发送请求时，会把 jsp 文件转义为 java(servlet) 代码，并进一步编译为 class 文件 把页面上的静态内容（html代码），使用 out.write 方法进行打印，其中 out 对应着响应的字符输出流 至于 `<% 代码 %>` 中的代码会原封不动搬移到 jsp 转义生成的 java 代码中 本质仍是一个 servlet 例如...

xing_ran_ran的博客 327

前端鉴权：cookie、session 和 token 3种机制，以及 jwt 和 单点登

Token 是在服务端产生的。 如果前端使用用户名/密码向服务端请求认证，服务端认证成功，那么在服务端会返回 Token 给前端。前端可以在每次请求的时候带上 Token 证明自己的合法地位。 Token 的特点： Token 完全由应用管理，所以它可以避开同源策略； Token 可以避免 CSRF 攻击； Token 可以是无状态的，可以在多个服务间共享。 参考文档： https://www.cnblogs.com/xuxinstyle/p/9675541.html ............

青蛙king的博客 3280

Servlet回话跟踪技术，Session和Cookie

会话跟踪技术 在服务器端有一些资源文件，需要判断请求的状态，看该请求是否有权利访问资源文件，如果有就让该请求访问，否则就不让该请求访问。要实现该功能需要使用到会话跟踪技术。 实现会话跟踪技术有两种方式： 1.Cookie 2.Session（重点） Cookie: 1.cookie是由服务器端创建出来的。 2.Cookie是保存在浏览器端的。 3.浏览器端一旦有cookie信息了，那么浏览器请求...

Java开发，人工智能，边缘计算，致力于掌握前沿技术 513

渗透测试中的 Cookie 与 Session：原理 + 窃取方法 + 防御

本文聚焦渗透测试中 Cookie 与 Session 安全核心，从 Web 无状态协议本质出发，解析其底层原理、关联机制与核心区别；拆解 3 类高频窃取方法并给出实操指南，从五维度提供企业可落地防御策略，兼顾技术深度与实用性，为初 / 中级安全从业者夯实基础、提供实战参考，助力精准防御会话类漏洞。

m0_73165198的博客 1386

Token登录与Cookie+Session登录的原理及区别

Cookie+Session登录是“有状态”的传统方案，依赖浏览器Cookie，安全性高、注销灵活，但服务器压力大、跨端跨域支持差，适合传统单体Web应用；Token登录是“无状态”的现代方案，不依赖Cookie，跨端跨域友好、服务器压力小，适合前后端分离、分布式、多端联动的场景。Token登录（通常指JWT Token，JSON Web Token）是一种无状态认证方式，核心逻辑是“服务器生成加密令牌，客户端存储并主动携带，服务器验证令牌合法性”，不依赖服务器存储会话状态，更适用于跨端、分布式场景。

2601_95049320的博客 665

cookie__session__请求重定向

jsp 底层原理 在第一次发送请求时，会把 jsp 文件转义为 java(servlet) 代码，并进一步编译为 class 文件 把页面上的静态内容（html代码），使用 out.write 方法进行打印，其中 out 对应着响应的字符输出流 至于 <% 代码 %> 中的代码会原封不动搬移到 jsp 转义生成的 java 代码中 本质仍是一个 servlet 新的方式 jstl 标签...

zpj890512的博客 375

PHP 会话(Session)实现用户登陆功能

PHP.ini文件来提高Session的安全性

zgscwxd的博客 1128
上一篇： JS之复选框的全选和全不选
下一篇： Servlet和Filter模板的修改
点赞 1
评论 0
书签 书签 1
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值