会话跟踪技术Cookieless

最新推荐文章于 2020-08-03 17:38:23 发布

转载最新推荐文章于 2020-08-03 17:38:23 发布 · 54 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/daxueba-ITdaren/p/6489348.html

本文介绍了在不支持Cookie的情况下如何通过Cookieless技术实现用户状态跟踪。Cookieless利用URL中的Etag字符串来标识用户身份，从而使得服务器能够在无Cookie环境下识别并记录用户行为。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

会话跟踪技术Cookieless

在Web应用中，通常使用Cookie记录用户的状态，如用户名、访问时间等信息。当进行HTTP请求的时候，会自动发送Cookie信息给服务器。服务器接收到，就可以判断用户身份，实现对用户行为的跟踪，并将特定的数据写入用户的Cookie中。用户的Cookie有多个，每一个都对应一个域名。例如，当用户在某个时间参与了一项投票，服务器会将投票信息记录到Cookie中。当用户再次投票，服务器就会检查该用户是否满足投票的资格，从而避免刷票的行为。

由于一些浏览器和客户端不支持Cookie，这个时候服务器就可以采用Cookieless技术。Cookieless是在网址URL中添加一个Etage标准的字符串来对用户身份进行表示。例如，当用户第一次请求一个网址后，服务器会为该用户生成一个特有的字符串，然后将字符串添加到网页中的每个URL中。当用户点击该网页中的URL访问其他页面时，服务器就可以从请求的URL中提取到用户的身份信息。

由于Etag没有统一的实现标准，所以该字符串的形式不固定，由服务器自己决定。在嗅探环节中，如果抓取HTTP的请求包，其中没有Cookie信息，但网址中包含无规律的字符串，可能就是Cookieless的身份标识信息。将该信息添加到该网站的其他网址中，就可以以该身份获取信息。

转载于:https://www.cnblogs.com/daxueba-ITdaren/p/6489348.html