Cookie、Session机制详解.doc资源-CSDN下载

需积分: 15 148 浏览量 2014-10-09 12:43:08 上传评论 3 收藏 244KB DOC 举报

Cookie、Session机制详解 Cookie机制是Web程序中常用的技术，用来跟踪用户的整个会话。Cookie通过在客户端记录信息确定用户身份。Cookie机制可以弥补HTTP协议的无状态特性，使服务器可以从客户端获取用户信息，以便跟踪用户的会话。 Cookie的工作原理是服务器向客户端颁发一个Cookie，客户端浏览器将其保存起来。当客户端再次请求服务器时，浏览器将Cookie连同请求一起提交给服务器，服务器检查该Cookie，以此来辨认用户状态。 Cookie是一小段的文本信息，包含了用户的状态信息。Cookie可以记录用户的访问次数、用户名、密码等信息。服务器可以根据需要修改Cookie的内容。在Java中，Cookie被封装成了javax.servlet.http.Cookie类。每个Cookie都是该类的对象。服务器可以通过操作Cookie类对象对客户端Cookie进行操作。 Cookie的优点是可以跨域名访问，但是 Cookie也有其缺点，例如Cookie的大小限制、安全性问题和Cookie禁用问题。 Session机制是另一种跟踪用户会话的技术，Session通过在服务器端记录信息确定用户身份。Session机制可以弥补Cookie的缺点，但是Session机制也存在一些问题，例如Session的过期问题和Session的安全性问题。在Web应用程序中，Cookie和Session机制都是非常重要的技术，开发者需要了解这些技术的原理和优缺点，以便更好地使用它们来跟踪用户的会话。在本文中，我们详细地讲述了Cookie和Session机制的原理和优缺点，并比较了什么时候不能用Cookie，什么时候不能用Session。我们的目的是帮助读者更好地理解这些技术，以便更好地使用它们来开发Web应用程序。知识点： 1. Cookie机制的原理和优缺点 2. Cookie的工作原理和实现方式 3. 在Java中使用Cookie的方法 4. Session机制的原理和优缺点 5. Cookie和Session机制的比较 6. 在Web应用程序中使用Cookie和Session机制的注意事项

资源推荐

资源详情

资源评论

Cookie/Session
机制详解 
分类：架构师之路 人阅读评论收藏举报
 浏览器服务器  加密
会话（）跟踪是  程序中常用的技术，用来跟踪用户的整个会话。常用的会话
跟踪技术是  与 。Cookie 通过在客户端记录信息确定用户身份，Session
通过在服务器端记录信息确定用户身份。
本章将系统地讲述  与  机制，并比较说明什么时候不能用 ，什么时
候不能用 。
1.1 Cookie 机制
在程序中，会话跟踪是很重要的事情。理论上，一个用户的所有请求操作都应该属于同一
个会话，而另一个用户的所有请求操作则应该属于另一个会话，二者不能混淆。例如，用
户   在超市购买的任何商品都应该放在   的购物车内，不论是用户   什么时间购买的，这
都是属于同一个会话的，不能放入用户 ! 或用户  的购物车内，这不属于同一个会话。
而  应用程序是使用 "##$ 协议传输数据的。HTTP 协议是无状态的协议。一旦数据交
换完毕，客户端与服务器端的连接就会关闭，再次交换数据需要建立新的连接。这就意味
着服务器无法从连接上跟踪会话。即用户   购买了一件商品放入购物车内，当再次购买商
品时服务器已经无法判断该购买行为是属于用户   的会话还是用户 ! 的会话了。要跟踪该
会话，必须引入一种机制。
 就是这样的一种机制。它可以弥补 "##$ 协议无状态的不足。在  出现之前，
基本上所有的网站都采用  来跟踪会话。
1.1.1 什么是 Cookie
 意为“甜饼”，是由 W3C 组织提出，最早由 % 社区发展的一种机制。目前
 已经成为标准，所有的主流浏览器如 &'、%、()*、+ 等都支持
。
由于 "##$ 是一种无状态的协议，服务器单从网络连接上无从知道客户身份。怎么办呢？
就给客户端们颁发一个通行证吧，每人一个，无论谁访问都必须携带自己通行证。这样服
务器就能从通行证上确认客户身份了。这就是 Cookie 的工作原理。
 实际上是一小段的文本信息。客户端请求服务器，如果服务器需要记录该用户状态，
就使用  向客户端浏览器颁发一个 。客户端浏览器会把  保存起来。
当浏览器再请求该网站时，浏览器把请求的网址连同该  一同提交给服务器。服务器
检查该 ，以此来辨认用户状态。服务器还可以根据需要修改  的内容。