ICode9

精准搜索请尝试: 精确搜索
首页 > 其他分享> 文章详细

Cookie和Session

2019-08-16 09:36:25  阅读:145  来源: 互联网

标签:www http 跨域 存储 Session cookie Cookie com


存储方式:
Cookie:大小限制4k,每次发起请求自动携带,保存在客户端的,默认存储在内存,浏览器关闭就会失效,可设置时间,设置存活时间后存在硬盘中,浏览器关闭了依旧可用。
Session:没有大小限制,存储在服务器,默认存在内存中
两者之间的关系:
Session的实现依赖于sessionID,而sessionID存储在Cookie上,所以说session是基于cookie实现的一种数据存储方式。

分布式系统Session的解决方案:
共享cookie;借助第三方进行session存储,比如缓存或者数据库

共享cookie需要解决跨域问题
什么是跨域? 
http://127.0.0.1:8080/test 和 http://localhost:8080/test 就属于跨域
那么如何解决跨域问题?
1.设置http消息头,允许跨域请求
2.后端处理转发重定向
3.Jsoup的方式(利用了script标签没有跨域限制的特性)

Java解决共享cookie跨域问题常用第二种方式

登录
客户端:访问 www.one.com 请求登录,
服务端:302重定向到 www.one.com/login.html 登录页
客户端:输入用户名和密码,
服务端:验证登录成功,response 为 set-cookie,302 跳转到到www.one.com页面
客户端:在 www.one.com 页面访问 www.two.com ,即访问http://www.one.com/jump?target=http://www.two.com/index?cross=1 会自动携带 www.one.com 域下的cookie信息到服务器 (cross=1代表跨域同步cookie的标示,自定义的)
服务器:获取到cookie信息,302重定向到 http://www.two.com/ ,响应中把请求中的cookie信息set到浏览器cookie中,以此完成 www.one.com 到 www.two.com 域名下的cookie同步

退出
原理一样通过后端处理转发清除cookie

标签:www,http,跨域,存储,Session,cookie,Cookie,com
来源: https://blog.csdn.net/qq_35001776/article/details/97249744

本站声明: 1. iCode9 技术分享网(下文简称本站)提供的所有内容,仅供技术学习、探讨和分享;
2. 关于本站的所有留言、评论、转载及引用,纯属内容发起人的个人观点,与本站观点和立场无关;
3. 关于本站的所有言论和文字,纯属内容发起人的个人观点,与本站观点和立场无关;
4. 本站文章均是网友提供,不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属;如您发现该文章侵犯了您的权益,可联系我们第一时间进行删除;
5. 本站为非盈利性的个人网站,所有内容不会用来进行牟利,也不会利用任何形式的广告来间接获益,纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。

专注分享技术,共同学习,共同进步。侵权联系[81616952@qq.com]

Copyright (C)ICode9.com, All Rights Reserved.

ICode9版权所有