成人国产在线小视频_日韩寡妇人妻调教在线播放_色成人www永久在线观看_2018国产精品久久_亚洲欧美高清在线30p_亚洲少妇综合一区_黄色在线播放国产_亚洲另类技巧小说校园_国产主播xx日韩_a级毛片在线免费

資訊專欄INFORMATION COLUMN

關(guān)于Cookie的那些事

sf_wangchong / 3390人閱讀

摘要：假設(shè)有兩個域名域名域名域名有分級的概念，也就是說域名與域名都是的子域名，又是的子域名在域名所使用的服務(wù)中，可以設(shè)置域名在服務(wù)端設(shè)置的時候，設(shè)置為或沒有區(qū)別，注意前面的點，即只要是為顯式的聲明，前面帶不帶點沒有區(qū)別。

1 Cookie簡介

Cookie是由W3C組織提出，最早由NetScape社區(qū)發(fā)展的一種機制。Cookie是存儲于訪問者的計算機中的變量。每當(dāng)同一臺計算機通過瀏覽器請求某個頁面時，就會發(fā)送這個cookie。其實cookie是一個很小的文本文件，是瀏覽器儲存在用戶的機器上的。Cookie是純文本，沒有可執(zhí)行代碼。儲存一些服務(wù)器需要的信息，每次請求站點，會發(fā)送相應(yīng)的cookie，這些cookie可以用來辨別用戶身份信息等作用。cookie可以包含任意的信息，客戶端會記錄服務(wù)器返回來的Set-Cookie首部中的cookie內(nèi)容。并將cookie存儲在瀏覽器的cookie數(shù)據(jù)庫中，當(dāng)用戶訪問同一站點時，在Cookie請求首部發(fā)送過去。

2 JavaScript操作cookie

JavaScript 可以使用 document.cookie 屬性來創(chuàng)建 、讀取、及刪除 cookie。
JavaScript 中，創(chuàng)建 cookie 如下所示：

document.cookie="username=John Doe";

您還可以為 cookie 添加一個過期時間（以 UTC 或 GMT 時間）。默認(rèn)情況下，cookie 在瀏覽器關(guān)閉時刪除：

document.cookie="username=John Doe; expires=Thu, 18 Dec 2043 12:00:00 GMT";

您可以使用 path 參數(shù)告訴瀏覽器 cookie 的路徑,domain 參數(shù)告訴瀏覽器 cookie 的域名。默認(rèn)情況下，cookie 屬于當(dāng)前頁面。

document.cookie="username=John Doe; expires=Thu, 18 Dec 2043 12:00:00 GMT; path=/; domain= .abc.com";

在 JavaScript 中, 可以使用以下代碼來讀取 cookie：

var x = document.cookie;

document.cookie 將以字符串的方式返回所有的 cookie，類型格式： cookie1=value; cookie2=value; cookie3=value;

3 關(guān)于cookie的domain

domain的含義為域。假設(shè)有兩個域名
域名A a.b.e.f.com.cn
域名B c.d.e.f.com.cn
域名有分級的概念，也就是說域名A與域名B都是f.com.cn的子域名，f.com.cn又是com.cn的子域名
在域名A所使用的服務(wù)中，可以設(shè)置域名
a.b.e.f.com.cn
b.e.f.com.cn
e.f.com.cn
f.com.cn
在服務(wù)端設(shè)置domain的時候，設(shè)置domain為b.e.f.com.cn或.b.e.f.com.cn沒有區(qū)別，注意前面的點，即只要是為cookie顯式的聲明domain，前面帶不帶點沒有區(qū)別。這個點的奧妙后面還會提到。
設(shè)置其他域名雖然可以在響應(yīng)頭中有set-cookie的頭，但是出于安全考慮，該頭會被瀏覽器忽略，并不會產(chǎn)生真實的cookie，有一點注意，雖然在域名上來說，f.com.cn是com.cn的子域，但是瀏覽器是不會接收domain為com.cn的cookie的，那樣互聯(lián)網(wǎng)就亂套了。
對于域名A下的cookie，域名B可以拿到e.f.com.cn,f.com.cn這兩個domain下的cookie，互聯(lián)網(wǎng)上說的單點登錄，就是以這個原理實現(xiàn)的。
如果存在相同名的cookie不同domain呢？
比如域名A設(shè)置設(shè)置domain為e.f.com.cn的cookie,mykey=myvalue1。
而在域名B中設(shè)置domain為c.d.e.f.com.cn的cookie，mykey=myvalue2。
此時在域名B服務(wù)端能拿到兩個cookie都為mykey=myvalue，并不存在覆蓋一說。
注意在域名B中如果設(shè)置domain為e.f.com.cn的cookie，mykey=myvalue3.此時會覆蓋域為e.f.com.cn的mykey的值，即瀏覽器中，同一個域，只存在一個名為mykey的cookie。如果不顯式設(shè)置cookie，默認(rèn)當(dāng)前域名這種說法對不對呢？ 先說第一個問題，如果不顯示設(shè)置cookie，那么瀏覽器會生成一個只針對當(dāng)前域名的cookie，什么叫只針對當(dāng)前域名呢？如果有一個域名就是e.f.com.cn，在該域名下設(shè)置的cookie如果沒有顯示domain，在回寫瀏覽器的時候瀏覽器會特殊處理,如果是火狐，你會發(fā)現(xiàn)該cookie的信息，有一個主機項，而域項消失了，在chrome中，雖然有域這個項，但是域的前面少了一個點，就是上面所說的，如果顯示聲明，不管域中帶不帶點，到chrome中，都是帶點存儲的，只有非顯式聲明域的cookie，瀏覽器存儲才是不帶點的，問題就在這，在e.f.com.cn服務(wù)主機中生成的cookie，只有e.f.com.cn的服務(wù)器能拿到，此時子域名是拿不到這個cookie的。、

擴展

對于前后端涉及到的跨域問題可以查找withCredentials相關(guān)資料
面試問題經(jīng)常問到的關(guān)于cookie的問題 cookie與session區(qū)別 cookie與 localstorage區(qū)別

文章版權(quán)歸作者所有，未經(jīng)允許請勿轉(zhuǎn)載,若此文章存在違規(guī)行為，您可以聯(lián)系管理員刪除。

轉(zhuǎn)載請注明本文地址：http://systransis.cn/yun/102612.html

相關(guān)文章

  • 關(guān)于Cookie的那些事

    摘要：假設(shè)有兩個域名域名域名域名有分級的概念，也就是說域名與域名都是的子域名，又是的子域名在域名所使用的服務(wù)中，可以設(shè)置域名在服務(wù)端設(shè)置的時候，設(shè)置為或沒有區(qū)別，注意前面的點，即只要是為顯式的聲明，前面帶不帶點沒有區(qū)別。 1 Cookie簡介 Cookie是由W3C組織提出，最早由NetScape社區(qū)發(fā)展的一種機制。Cookie是存儲于訪問者的計算機中的變量。每當(dāng)同一臺計算機通過瀏覽器請求某...

    alogy 評論0 收藏0

  • cookie和session那些事

    摘要：服務(wù)器生成的用以標(biāo)識客戶信息的一般被稱為而通過一些手段獲取其它用戶的攻擊就叫劫持設(shè)置一個搞掂了 cookie history cookie最初是由網(wǎng)景公司開發(fā)的,現(xiàn)在所有主要的瀏覽器都支持它. type cookie分為兩種:會話cookie和持久cookie. 會話cookie是一種臨時的cookie,它記錄用戶的訪問站點的設(shè)置偏好.用戶在退出瀏覽器就會被刪除. 持久cookie是存...

    xiaoxiaozi 評論0 收藏0

  • cookie和session那些事

    摘要：服務(wù)器生成的用以標(biāo)識客戶信息的一般被稱為而通過一些手段獲取其它用戶的攻擊就叫劫持設(shè)置一個搞掂了 cookie history cookie最初是由網(wǎng)景公司開發(fā)的,現(xiàn)在所有主要的瀏覽器都支持它. type cookie分為兩種:會話cookie和持久cookie. 會話cookie是一種臨時的cookie,它記錄用戶的訪問站點的設(shè)置偏好.用戶在退出瀏覽器就會被刪除. 持久cookie是存...

    hedzr 評論0 收藏0

  • cookie和localStorage那些事

    摘要：它的大小限制為左右，是網(wǎng)景公司的前雇員在年月的發(fā)明。字符串轉(zhuǎn)義通過來設(shè)置的有效期。和的用法和屬性允許在瀏覽器中存儲對的數(shù)據(jù)。用于臨時保存同一窗口或標(biāo)簽頁的數(shù)據(jù)，在關(guān)閉窗口或標(biāo)簽頁之后將會刪除這些數(shù)據(jù)。是瀏覽器關(guān)閉后就立即清除。 一、localStorage、cookie、sessionStorage的區(qū)別與練習(xí) showImg(https://segmentfault.com/img/...

    Jeffrrey 評論0 收藏0

  • 我們來聊聊Cookie、Session和Storage的那些事

    摘要：目的是克服由所帶來的一些限制，當(dāng)數(shù)據(jù)需要被嚴(yán)格控制在客戶端時，不需要持續(xù)的將數(shù)據(jù)發(fā)回服務(wù)器。的生命周期是在僅在當(dāng)前會話下有效。但是在關(guān)閉了瀏覽器窗口后就會被銷毀。刪除單個數(shù)據(jù)，根據(jù)鍵值移除對應(yīng)的信息。 導(dǎo)語 我們在做項目的時候，經(jīng)常把Cookie和Session掛在嘴邊，可實際對于他們了解的也是很少，只是會使用，但這遠(yuǎn)遠(yuǎn)不夠，熟練的掌握他們的特性才能把項目做的更好。下面我們就來認(rèn)識一下...

    ytwman 評論0 收藏0

發(fā)表評論

0條評論

最新活動
閱讀需要支付1元查看
<