jlin991的博客

Cookie概念定义记录服务器与客户端之间的状态，最早用来判断用户是否第一次访问网站。现在已经是识别用户，实现持久会话的较好方式。 它定义了一些新的HTTP首部。作用Cookies的作用就是用于解决“如何记录客户端的用户信息” 当用户访问web页面时，它的名字可以记录在cookie中，当下一次访问时可以 在cookie中读取用户的访问记录。Cookie的类型会话cookie 会话coo

HTTPS所有的HTTP请求和响应数据都需要加密。 一个传输级的安全密码层：SSL 后继者：TLS。 我们不严格的用SSL表示SSL和TLS HTTPS是位于安全层之上的HTTP，这个安全层位于TCP之上。为什么用HTTPS (必要性) 服务器认证 ：客户端知道它是在与真正的而不是伪造的服务器通话 客户端认证：服务器知道他们是在与真正的而不是伪造的客户端通话 完整性： 客户端和服务器的数据