session 与 cookie 是什么?
session 与 cookie 属于一种会话控制技术。常用在身份识别,登录验证,数据传输等。举个例子,就像我们去超市买东西结账的时候,我们要拿出我们的会员卡才会获取优惠。这时候,我们怎么识别这个会员卡真实有效的呢?当我们将会员号给到收银员,收银员根据我们提供的会员号,输入到系统中,系统根据这个会员号去查询,如果查询到了就证明这个会员号是真实存在的。这里的会员号就好比 cookie 与 session. 会员系统就好比服务器端,收银员就好比客户端.
为什么会用到 session 与 cookie 呢?
根据上述的例子,我们知道 session 与 cookie 是可以干什么的了,那为什么必须用这个来实现呢?这里就有必要了解一下 http 应用传输协议的特点了。由于 http 协议是无状态的,即浏览器去请求了一个网页,这时候就是一个 http 请求,当服务端接收到请求之后,返回客户端需要的数据,在这过程中浏览器与服务器是建立了一个连接的。但是当服务端返回数据,客户端收到数据之后,他们的这种连接关系就断开了。下次浏览器再去发送请求的时候,又是重新建立一个连接,这两个链接没有任何关系。试想一下,当我们登录一个商场系统的时候,进入首页做了登录操作,但是我们下单或者加入购物车的时候,还需要登录,每访问一个页面就要登录,是不是很繁琐同时也是很不科学的,万一我们加入购物车的商品,我们点击下单了,下单页面要登录而且还无法正确的反馈出你下单时的那些商品.
Http 特点
1.http 协议支持客户端 / 服务端模式,也是一种请求 / 响应模式的协议。
2. 无连接。所谓的无连接就是服务器收到了客户端的请求之后,响应完成并收到客户端的应答之后,即断开连接。限制每次的连接只处理一次请求。从而节省传输时间。
3. 无状态。http 协议对事务的处理没有记忆能力。也就意味着如果需要前面的信息,只能重传,这无形之中增加数据的传输量。这种方式某种方面上讲解放了服务器,但是却不利于客户端与服务器的连接。为了弥补这种不足,产生了两项记录 http 状态的技术,一个叫做 Cookie, 一个叫做 Session,后面我们再细讲它们。
4. 简单快捷:所谓的简单快捷是指客户端向服务器请求服务时,一般来说只需要传输请求方法和路径,就能进行访问
5. 灵活:这里主要指的是客户端可以通过 http 协议传输任意类型的数据。比如传输.jpg 文件、.ppt 文件等等,只需要设定 content-type 就可以进行传输。
Cookie
cookie 的基本概念
cookie 是远程浏览器存储数据以此追踪用户和识别用户的的机制,从实现来说,cookie 是存储在客户端上的一个数据片段。
cookie 的运行原理与存储机制
. 运行原理
1. 客户端向服务端发起一个 http 请求.
2. 服务端设置一个创建 cookie 的指令,响应给客户端.
3. 客户端收到服务端响应的指令,根据指令在客户端创建一个 cookie.
4. 挡下一次请求时,客户端携带这个 cookie 向服务端发送请求.
. 存储机制
总的来说,cookie 在客户端存储的形式有三种,不同的浏览器的存储机制不同,存的 cookie 也不同.
1. 文件存储。浏览器会针对不同的域,在磁盘的对应目录创建一个单独的文件,来存储该域下面的 cookie 值.
2. 内存存储。当浏览器关闭本文来源gao.dai.ma.com搞@代*码#网搞代gaodaima码时,该 cookie 随之消失。根据下面的创建语法,当我们未设置过期时间时则会出现这种情况.