cookie

2018-08-31 20:22:39   9  举报





AI智能生成

cookie 和 session的工作原理

模版推荐

作者其他创作

大纲/内容

解决问题：弥补http协议无状态的不足

交互过程：以后浏览器向服务端发请求时，都要带上cookie。2服务器端返回浏览器信息时，也有带上cookie，cookie都放到http request header里面。

原理：服务器但从网络连接上无法得知用户的身份，在第一次请求时，颁发凭证，以后的每次交互，都根据凭证确认用户的身份

安全漏洞

CSRF攻击

创始人：网景公司的前雇员Lou Montulli在1993年3月的发明

创建者：服务器发给客户端的特殊信息，以文本的方式存储在浏览器中

应用场景：请记住我的免登陆功能

永久登录

特性

1、不可跨域使用

二级子域想要通用，设置domain

2、能够保存中文、二进制等

3、能够设置cookie的属性

4、能够设置cookie的有效期

5、理论上不支持删除和修改

Cookie并不提供修改、删除操作。如果要修改某个Cookie，只需要新建一个同名的Cookie，添加到response中覆盖原来的Cookie。如果要删除某个Cookie，只需要新建一个同名的Cookie，并将maxAge设置为0，并添加到response中覆盖原来的Cookie。注意是0而不是负数。负数代表其他的意义。读者可以通过上例的程序进行验证，设置不同的属性。<br><br>注意：修改、删除Cookie时，新建的Cookie除value、maxAge之外的所有属性，例如name、path、domain等，都要与原Cookie完全一样。否则，浏览器将视为两个不同的Cookie不予覆盖，导致修改、删除失败

6、设置安全属性

session

cookie先发明出来的

作用

记录客户端的状态

创建者

服务器端程序在运行的过程中创建的

保存位置

服务端

一般是内存中

如果内容过多，内存溢出

设计精简