成人国产在线小视频_日韩寡妇人妻调教在线播放_色成人www永久在线观看_2018国产精品久久_亚洲欧美高清在线30p_亚洲少妇综合一区_黄色在线播放国产_亚洲另类技巧小说校园_国产主播xx日韩_a级毛片在线免费

資訊專欄INFORMATION COLUMN

Cookie和Session詳解

Little_XM / 1105人閱讀

摘要：例如要想在多個二級域名中共享，需要設置為頂級域名，這樣就可以在所有二級域名里面或者到這個的值了。頂級域名只能獲取到設置為頂級域名的，設置為其他子級域名的無法獲取。

Cookie和Session詳解 Cookie Cookie只存儲在客服端 
Cookie是什么:Cookies是web服務器存放在用戶硬盤的一段文本，Cookies允許一個wen站點在用戶的機器存放一些文本的信息，并可以在以后重新獲取它。這個基于文本的信息存儲著一些“鍵－值”對。

Cookie在http瀏覽器里面的使用過程

1.當瀏覽器發(fā)送請求時，它會查看你機器上跟域名www.test.com有關(guān)的Cookie文件，如果存在同www.test.com有關(guān)的 Cookie，瀏覽器就會把相關(guān)的Cookie“鍵－值”對數(shù)據(jù)跟請求一起發(fā)送到服務器()，如果不存在同www.test.com有關(guān)的 Cookie，則瀏覽器不發(fā)送Cookie到服務器。

http協(xié)議中,在Request Headers里面通過Cookie:PHPSESSIS=123456發(fā)送

2.服務器如果返回Cookie,瀏覽器會把Cookie存儲在域名www.test.com有關(guān)的Cookie文件中,提供給下次請求調(diào)用

http協(xié)議中,在Response Headers里面通過Set-Cookie:PHPSESSIS=123456(名字，值，過期時間，路徑和域)返回

3.當然,不是全部Cookie都會存儲起來,Set-Cookie設置的過期時間

持久性cookie，設置了cookie的時間，以文件方式存在硬盤上

會話cookie，沒有設置cookie時間，cookie的生命周期也就是關(guān)閉瀏覽器前就消失，一般不會保存在硬盤，而是保存在內(nèi)存上

4.所以單純使用Cookie不安全

Cookie其實就是鍵值對存儲在文件中,如果一些用戶名都存儲在里面,只需簡單修改文件里面的用戶名,就可以達到模仿他人登錄,所以相對不安全,當然可以通過其他手段避免,例如加密加鹽
Session Session存儲在服務端(中介是Cookie或者直接url,使用url傳遞session_id不詳說,這種使用場景比較少) 
簡單來說，一個請求到達的時候，服務器會先判斷是否帶有Session信息。如果有，則根據(jù)Session ID去數(shù)據(jù)庫中查找是否具有對應的用戶身份信息。此處可能會出現(xiàn)Session失效、非法的Session信息等可能性，那么服務器視同無Ssession信息的情況，重新的產(chǎn)生一個隨機的字符串，并且在Http返回頭中寫入新的Session ID信息。另一者，如果服務器成功獲取了用戶的身份信息則以該身份為請求者提供服務。在http中,客服端的請求里面的session id一般是通過cookie帶過來的,所以Session也依賴于cookie。
以php里面Session舉例,session_start()開啟

首先會去獲取客戶端cookie里的session_id,如果不存在,會重新創(chuàng)建一個

根據(jù)session_id,取到所有相關(guān)的信息,放入$_SESSION全局變量里以供使用

如果寫session,也是根據(jù)session_id寫入相關(guān)文件,并放入$_SESSION全局變量里以供使用

設置登錄態(tài)的過期時間,需要設置session的過期時間以及cookie的過期時間才可以真正生效(ini_set修改)

session.cookie_lifetime

這個代表SessionID在客戶端Cookie儲存的時間，默認是0，代表瀏覽器一關(guān)閉SessionID就作廢

session.gc_maxlifetime

這個是Session數(shù)據(jù)在服務器端儲存的時間，如果超過這個時間，那么Session數(shù)據(jù)就自動刪除
Cookie 和 session 傳輸?shù)膮^(qū)別 Cookie主域名和子域名之間的共享

總結(jié)一下頂級域名和子級域名之間的cookie共享和相互修改、刪除

頂級域名只能設置domain為頂級域名，不能設置為二級域名或者三級域名等等，否則cookie無法生成

二級域名可以設置domain為二級域名或者頂級域名

總的來說，設置cookie的話只能在本域名下或者domain級別高于自身的域名下才會生效！

二級域名能讀取設置了domain為頂級域名或者自身的cookie，不能讀取其他二級域名domain的cookie。例如：要想cookie在多個二級域名中共享，需要設置domain為頂級域名，這樣就可以在所有二級域名里面或者到這個cookie的值了。

頂級域名只能獲取到domain設置為頂級域名的cookie，domain設置為其他子級域名的無法獲取。

多系統(tǒng)共用登錄態(tài)的方法一(cookie共享)

在頂級域名下開啟session

使用同一個session_id

必須是二級域名,不同域名不適合使用

多系統(tǒng)共用登錄態(tài)的方法一(SSO,限制沒這么多)

SSO單點登錄/登出

瀏覽器訪問單點登錄的網(wǎng)站，如果session存在就返回數(shù)據(jù)，如果不存在就跳轉(zhuǎn)到cas server(一個多帶帶域名的服務)

如果有已經(jīng)登錄過，通過檢測cookie，cas server就會302跳轉(zhuǎn)通過url返回Ticket（Ticket是隨機且唯一）到網(wǎng)站，如果沒有登錄過，就跳轉(zhuǎn)到cas server登錄頁面進行登錄，登錄成功設置cookie，然后302跳轉(zhuǎn)返回Ticket到網(wǎng)站，同時cas server會存儲改Ticket、cookie和網(wǎng)站host的對應關(guān)系。

網(wǎng)站接收到Ticket后通過cas server提供的校驗url去校驗Ticket，cas server確認后返回成功，網(wǎng)站寫入當前域名的sessionid

當用戶再訪問網(wǎng)站的時候，就會判斷當前session是否登錄

兩種登陸方式圖 
更多內(nèi)容請關(guān)注微信公眾“p12310086”，一個程序員和hr一起運營的公眾號!

文章版權(quán)歸作者所有，未經(jīng)允許請勿轉(zhuǎn)載,若此文章存在違規(guī)行為，您可以聯(lián)系管理員刪除。

轉(zhuǎn)載請注明本文地址：http://systransis.cn/yun/28281.html

相關(guān)文章

  • Cookie 和 session詳解

    摘要：協(xié)議是無狀態(tài)的，一旦數(shù)據(jù)交換完畢，客戶端與服務器端的連接就會關(guān)閉，再次交換建立新的連接，也就是說，服務器無法跟蹤會話。而和就是用與解決這種問題。值得一提的是是建立在的基礎上創(chuàng)建的。注意在的文件中，設置了的生命周期最長為分鐘。 在將cookie 和 session 之前需要先理解什么是會話會話： 用戶打開一個瀏覽器，點擊多個超鏈接，訪問多個web資源，然后關(guān)閉瀏覽器，整個過程稱為一個...

    wow_worktile 評論0 收藏0

  • 詳解 Cookie 和 Session 關(guān)系和區(qū)別

    摘要：目前大多數(shù)的應用都是用實現(xiàn)跟蹤的。的安全性一般，他人可通過分析存放在本地的并進行欺騙。在安全性第一的前提下，選擇更優(yōu)?？紤]到減輕服務器性能方面，應當適時使用。因此，維持一個會話的核心就是客戶端的唯一標識，即。 showImg(https://segmentfault.com/img/bV8riL?w=800&h=444); 在技術(shù)面試中，經(jīng)常被問到說說Cookie和Session的區(qū)別...

    microelec 評論0 收藏0

  • cookie與session的使用（詳解）

    摘要：什么是用來存儲客戶端的一小段文本是一門客戶端的技術(shù)因為是存儲在客戶端瀏覽器中的是為了實現(xiàn)客戶端與服務器端之間的狀態(tài)的保持技術(shù)，不安全，不要使用存儲敏感信息比如登錄狀態(tài)和登錄信息一些敏感的數(shù)據(jù)應該存儲在服務器端的值從哪里來的當你訪問一個網(wǎng)站這 什么是cookie, 用來存儲客戶端的一小段文本是一門客戶端的技術(shù) 因為cookie是存儲在客戶端瀏覽器中的是為了實現(xiàn) 客戶端與服務器端之間的狀態(tài)...

    liujs 評論0 收藏0

  • cookie與session詳解

    摘要：所謂的無連接就是服務器收到了客戶端的請求之后，響應完成并收到客戶端的應答之后，即斷開連接。從而節(jié)省傳輸時間。協(xié)議對事務的處理沒有記憶能力。這種方式某種方面上講解放了服務器，但是卻不利于客戶端與服務器的連接。 session與cookie是什么? session與cookie屬于一種會話控制技術(shù).常用在身份識別，登錄驗證，數(shù)據(jù)傳輸?shù)?舉個例子，就像我們?nèi)コ匈I東西結(jié)賬的時候，我們要拿出我...

    SwordFly 評論0 收藏0

  • 詳解 Cookie，Session，Token

    摘要：由于是存在客戶端上的，所以瀏覽器加入了一些限制確保不會被惡意使用，同時不會占據(jù)太多磁盤空間。簽名是對前兩部分的簽名，防止數(shù)據(jù)被篡改。的作用最開始的初衷是為了實現(xiàn)授權(quán)和身份認證作用的，可以實現(xiàn)無狀態(tài)，分布式的應用授權(quán)。 前言 無狀態(tài)的HTTP協(xié)議 很久很久之前， Web基本都是文檔的瀏覽而已。既然是瀏覽， 作為服務器， 不需要記錄在某一段時間里都瀏覽了什么文檔， 每次請求都是一個新的HT...

    Allen 評論0 收藏0

發(fā)表評論

0條評論

Little_XM

男|高級講師

TA的文章

閱讀更多
最新活動
閱讀需要支付1元查看
<