Cookie，session

使用相对路径来解决， 一个非常重要的规则：页面所有的相对路径，在默认情况下，都会参考当前浏览器地址栏的路径 http://ip:port/工程名/ + 资源来进行跳转。

这里是修真院前端小课堂，本篇分析的主题是 【什么是session？什么是cookie？session和cookie有什么区别？】 每篇分享文从 【背景介绍】【知识剖析】【常见问题】【解决方案】【编码实战】【扩展思考】【更多讨论】【参考文献】 八个方面深度解析前端知识/技能，本篇分享的是： 【什么是session？什么是cookie？session和cookie有什么区别？】 什么...

Session 对象存储特定用户会话所需的属性及配置信息。当用户在应用程序的 Web 页之间跳转时，存储在 Session 对象中的变量将不会丢失，而且在整个用户会话中一直存在下去。(session是依赖于cookie的)Django框架中的session管理允许存储和检索任意数据，它在服务器端存储数据并抽象cookie的发送和接收。

Cookie 直接翻译称为：曲奇饼。但是在网络上可与这种 小甜饼干 没有半毛钱关系~~ Cookie 中存储了一个字符串，这个数据可能是客户端(网页)自行通过 JS 写入的，也可能来自于服务器（ 服务器在 HTTP 响应的 header 中通过 Set-Cookie 字段给浏览器返回数据 ）

登录后服务器返回一些数据（cookie）给浏览器，然后浏览器保存在本地，当该用户再次发送请求的时候，就会自动的把上次请求存储的cookie数据自动的携带给服务器，服务器通过浏览器携带的数据就能判断当前用户的状态。服务器同⼀时刻收到的请求是很多的. 服务器需要清楚的区分每个请求是从属于哪个⽤⼾, 也就是属于 哪个会话, 就需要在服务器这边记录每个会话以及与⽤⼾的信息的对应关系。（1）Cookie 是客⼾端保存⽤⼾信息的⼀种机制. Session 是服务器端保存⽤⼾信息的⼀种机制.

🗡🗡🗡在访问子路径时，会包含其父路径的Cookie，而在访问父路径时，不包含子路径的Cookie。

特性CookieSessionJWT存储位置客户端（浏览器）服务器端客户端（通常存储在浏览器的localStorage、sessionStorage或cookie中）数据类型主要为字符串（可序列化复杂对象）任意数据类型JSON格式，包含Header、Payload和Signature大小限制一般不超过4KB（不同浏览器可能有所不同）无明显限制，但受服务器内存和配置影响取决于编码后的长度，但通常较小生命周期可设置过期时间，默认为浏览器关闭时失效。

解决方案：手动创建 name=JESSIONID 的 Cookie，替代 Tomcat 自动创建的 Cookie，并设置存活时间。如果希望Cookie可以在多个会话中共享数据（浏览器多次打开关闭），需要设置。由于 Session 是基于 Cookie 实现的，如果记录了。Cookie 产生于服务端（服务器），保存在客户端（浏览器）。的 Cookie 被销毁，Session 也会失效。服务器响应时，发送Cookie给浏览器（通过。浏览器访问时，携带Cookie到服务器（通过。创建 Cookie，添加到。

到了医院先挂号. 挂号时候需要提供身份证, 同时得到了一张 “就诊卡”, 这个就诊卡就相当于患者的 “令牌”.后续去各个科室进行检查, 诊断, 开药等操作, 都不必再出示身份证了, 只要凭就诊卡即可识别出当前患者的身份.看完病了之后, 不想要就诊卡了, 就可以注销这个卡. 此时患者的身份和就诊卡的关联就销毁了. (类似于网站的注销操作)又来看病, 可以办一张新的就诊卡, 此时就得到了一个新的 “令牌”`

目录一、Cookie1、Cookie的创建 2、服务器获取Cookie3、Cookie值的修改方案一方案二4、浏览器查看Cookie5、Cookie生命控制 6、Cookie有效路径Path的设置 7、Cookie免输入用户名登录二、Session1、Session2、创建Session和获取3、Session域数据的存取4、Session生命周期控制 5、浏览器和Session之间关联的技术内幕Cookie 是服务器通知客户端保存键值对的一种技术。客户端有了 Cookie 后，每次请求都发送给服务

cookie 和session关系 **cookie：**有时也用其复数形式 Cookies，指某些网站为了辨别用户身份、进行 session 跟踪而储存在用户本地终端上的数据（通常经过加密） 基于 Internet的各种服务系统应运而生，建立商业站点或者功能比较完善的个人站点，常常需要记录访问者的一些信息 目前公认的是，通过 Cookie 和 Session 技术来实现记录访问者的一些基本信息 Token ：也称作令牌。是在服务端产生的，如果前端使用用户名/密码向服务端请求认证，服务端认证成功，那么在服务

1、cookie数据存放在客户的浏览器上，session数据放在服务器上。 2、cookie不是很安全，别人可以分析存放在本地的COOKIE并进行COOKIE欺骗 考虑到安全应当使用session。 3、session会在一定时间内保存在服务器上。当访问增多，会比较占用你服务器的性能 考虑到减轻服务器性能方面，应当使用COOKIE。 4、单个cookie保存的数据不能超过4K，很多浏览器都限制一个...

1 会话技术：从打开某个网站到关闭这个网站的过程称为一次会话 会话分为Cookie和Session: Cookie：数据存储在客户端，减少服务器端的压力。安全性不好，客户可以清除Cookie。 Session：数据存储在服务器端，安全性能相对较好，增加服务器的压力。 2 Cookie的会话流程 3 Cookie的创建和发送 4 Cookie常见API 5 获取...

在玩 spring boot 集成 shiro ，，，可是 发现 它的 session 和 cookie 把我搞得有点懵了。。。 首先 声明 session 和 cookie 的 区别，，，其实 session 和 cookie 是 一样的东西， **顺便提一下，，，在web项目里面 s...

使用Cookie 1、创建一个新的Cookie          Cookie cookie = new Cookie("username",name); 2、设置cookie在客户端上存活多久          cookie.setMaxAge(30*60); 3、把cookie发送到客户          response.addCookie(cookie); 4、从客户请求得到

目录 什么是 Cookie 和 Session ? Cookie和Session的区别 为什么需要 Cookie 和 Session，他们有什么关联？ 如果浏览器中禁止了 Cookie，如何保障整个机制的正常运转。 如何考虑分布式 Session 问题？ 如何解决Cookie跨域请求？Jsonp 跨域的原理是什么？ 什么是 Cookie 和 Session ? 什么是 Coo...