Cookie与Session

最新推荐文章于 2024-10-29 16:49:21 发布

sjtu_chenchen

最新推荐文章于 2024-10-29 16:49:21 发布

阅读量397

点赞数

CC 4.0 BY-SA版权

分类专栏： java技术经验文章标签： session cookie

本文链接：https://blog.csdn.net/sjtu_chenchen/article/details/49078011

java技术经验专栏收录该内容

50 篇文章 ¥19.90 ¥99.00

订阅专栏

超级会员免费看

本文将深入探讨Cookie和Session两种常见的用户身份验证技术。Cookie是存储在客户端的小型文本文件，用于跟踪用户状态；而Session则在服务器端保存用户信息，通过唯一标识符与客户端进行交互。了解它们的工作流程、优缺点以及何时使用它们对于优化Web应用程序至关重要。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >


1. Http协议与Cookie
  * Cookie是HTTP协议制定的！先由服务器保存Cookie到浏览器，再下次浏览器请求服务器时把上一次请求得到Cookie再归还给服务器
  * 由服务器创建保存到客户端浏览器的一个键值对！服务器保存Cookie的响应头：Set-Cookie: aaa=AAA  Set-Cookie: bbb=BBB
    > response.addHeader("Set-Cookie", "aaa=AAA");response.addHeader("Set-Cookie", "bbb=BBB");
  * 当浏览器请求服务器时，会把该服务器保存的Cookie随请求发送给服务器。浏览器归还Cookie的请求头：Cookie: aaa=AAA; bbb=BBB
  * Http协议规定（保证不给浏览器太大压力）：
    > 1个Cookie最大4KB
    &