深入了解Java中Cookie和Session的區(qū)別
HTTP 是一種不保存狀態(tài)的協(xié)議,即無(wú)狀態(tài)協(xié)議,HTTP 協(xié)議不會(huì)保存請(qǐng)求和響應(yīng)之間的通信狀態(tài),協(xié)議對(duì)于發(fā)送過(guò)的請(qǐng)求和響應(yīng)都不會(huì)做持久化處理。
無(wú)狀態(tài)協(xié)議減少了對(duì)服務(wù)壓力,如果一個(gè)服務(wù)器需要處理百萬(wàn)級(jí)用戶
的請(qǐng)求狀態(tài),對(duì)服務(wù)器的壓力無(wú)疑的是巨大的。
無(wú)狀態(tài)的 HTTP 由于其簡(jiǎn)單和易用性,應(yīng)用比較管廣泛。而且早期的 Web 服務(wù)對(duì)于狀態(tài)的需求也很低,所以應(yīng)用場(chǎng)景也比較廣泛。
隨著 Web 的不斷發(fā)展,越來(lái)越多的服務(wù)需要記錄用戶的登錄狀態(tài),比如購(gòu)物、聊天、論壇服務(wù),請(qǐng)求都是無(wú)狀態(tài)的服務(wù),服務(wù)器就無(wú)法識(shí)別是 HTTP 請(qǐng)求的用戶信息,所以就需要一種技術(shù)保存用戶的狀態(tài),也就 Cookie 技術(shù),有了 Cookie 的 HTTP 協(xié)議通信,就能保存狀態(tài)了。
Cookie
在無(wú)狀態(tài)協(xié)議不受影響的基礎(chǔ)上,通過(guò)引入 Cookie 來(lái)記錄狀態(tài),這樣既不會(huì)影響原有的功能,也可以解決請(qǐng)求狀態(tài)問(wèn)題。Cookie 是當(dāng)你瀏覽網(wǎng)頁(yè),通過(guò)服務(wù)器記錄你的用戶名,密碼等網(wǎng)頁(yè)信息。
Cookie 是由服務(wù)端創(chuàng)建,客戶端向服務(wù)發(fā)送請(qǐng)求后,服務(wù)端通過(guò)響應(yīng)報(bào)文的Set-Cookie 字段將 Cookie 信息返回給客戶端,客戶端自動(dòng)保存 Cookie。Cookie 會(huì)標(biāo)記來(lái)源、有效期、路徑等信息??蛻舳嗽俅握?qǐng)求該服務(wù)端時(shí),會(huì)自動(dòng)將 Cookie 添加到請(qǐng)求報(bào)文中(Request Header),服務(wù)端就能通過(guò)傳遞的 Cookie 識(shí)別客戶端的信息。
1.沒(méi)有 Cookie 信息的請(qǐng)求:
2.再次(有了Cookie信息后)發(fā)送請(qǐng)求:
Cookie 簡(jiǎn)單實(shí)踐
使用 Spring Boot 創(chuàng)建簡(jiǎn)單的 Controller,當(dāng)客戶端傳遞的參數(shù) a 有值時(shí),服務(wù)端才添加 Cookie:
@GetMapping("/cookie") @ResponseBody public String cookie(String a, HttpServletRequest request, HttpServletResponse response) { if (a != null) { Cookie cookie = new Cookie("name",a); response.addCookie(cookie); } return "ok"; }
首先使用 Chrome 瀏覽器發(fā)送請(qǐng)求http://localhost:8080/cookie
:
返回結(jié)果沒(méi)有 Cookie。
再發(fā)送帶有 a 參數(shù)的請(qǐng)求http://localhost:8080/cookie?a=jeremy
:
返回 Cookie 都存在 Set-Cookie 字段中,客戶端會(huì)自動(dòng)保存 Cookie。
再次發(fā)送相同的請(qǐng)求http://localhost:8080/cookie?a=jeremy
:
**請(qǐng)求會(huì)將客戶端的 Cooike 自動(dòng)添加到請(qǐng)求報(bào)文中,**此時(shí)服務(wù)端也能接收到 Cookie信息:
Session
Session 是服務(wù)端保存用戶狀態(tài)的一種機(jī)制,當(dāng)用戶訪問(wèn)網(wǎng)站時(shí),服務(wù)端會(huì)為每個(gè)用戶創(chuàng)建唯一個(gè)會(huì)話標(biāo)識(shí),并根據(jù)用戶登錄請(qǐng)求創(chuàng)建和存儲(chǔ)會(huì)話信息,客戶端再次請(qǐng)求時(shí),就能從服務(wù)端獲取會(huì)話信息了。
Session 簡(jiǎn)單實(shí)踐
在 Java 中的 Servlet 提供 HttpSession 的接口來(lái)操作會(huì)話信息,只要有以下幾個(gè)方法:
- public HttpSession getSession() 獲取會(huì)話信息,如果不存在就創(chuàng)建會(huì)話信息。
- public String getId() 獲取唯一的會(huì)話 id。
- public void invalidate() 將會(huì)話信息失效,一般注銷時(shí)候使用。
HttpSession 接口通過(guò) getAttribute() 和 setAttribute() 來(lái)獲取和設(shè)置會(huì)話信息,
下面創(chuàng)建兩個(gè)方法,session() 方法獲取會(huì)話判斷用戶是否登錄,login() 方法添加會(huì)話信息。
@GetMapping("/session") @ResponseBody public String session(HttpServletRequest request, HttpServletResponse response) { HttpSession session = request.getSession(); Boolean login =(Boolean) session.getAttribute("login"); String loginInfo; if (login == null) { loginInfo = "未登錄"; } else { loginInfo = "已登錄"; } return "session id :" + session.getId() + ":" + loginInfo; } @GetMapping("/login") @ResponseBody public String login(HttpServletRequest request) { HttpSession session = request.getSession(); session.setAttribute("login",true); return "ok"; }
先請(qǐng)求 http://localhost:8080/session
,返回如下信息:
session id :F3C560208A54E3D5B465CDEBE7419817:未登錄
多次發(fā)送請(qǐng)求,session id 是一致的,說(shuō)明 session id是在會(huì)話周期之內(nèi)(瀏覽器不關(guān)閉)都是不變的。
然后請(qǐng)求登錄接口 http://localhost:8080/login
,設(shè)置了會(huì)話信息之后,再請(qǐng)求 http://localhost:8080/session
:返回如下信息:
session id :F3C560208A54E3D5B465CDEBE7419817:已登錄
同一個(gè)用戶請(qǐng)求,服務(wù)端會(huì)創(chuàng)建唯一的會(huì)話,在請(qǐng)求的生命周期之內(nèi),會(huì)話 id 一直不改變。session 會(huì)話由服務(wù)端添加后,后續(xù)請(qǐng)求就能獲取到會(huì)話信息,會(huì)話信息只存儲(chǔ)在服務(wù)端。
Cookie 和 Session 的區(qū)別
Cookie 是存儲(chǔ)在客戶端上小型文本,是由服務(wù)端創(chuàng)建,然后通過(guò)響應(yīng)報(bào)文的 Set-Cookie 字段返回給客戶端??蛻舳嗣看握?qǐng)求服務(wù)端嗎,瀏覽器都會(huì)將 Cookie 信息發(fā)送給服務(wù)端,服務(wù)端根據(jù) Cookie 來(lái)識(shí)別用戶的會(huì)話信息。Cookie 有如下幾個(gè)特點(diǎn):
存儲(chǔ)在客戶端可以被客戶端修改和刪除數(shù)據(jù)比較小,例如用戶基本信息、購(gòu)物信息可以設(shè)置過(guò)期時(shí)間。
Session 是服務(wù)端存儲(chǔ)會(huì)話信息,當(dāng)客戶端請(qǐng)求服務(wù)端時(shí),服務(wù)端會(huì)被每個(gè)用戶創(chuàng)建一個(gè)唯一的會(huì)話(Session id)標(biāo)識(shí),并在服務(wù)端設(shè)置和存儲(chǔ)會(huì)話信息,并在后續(xù)的請(qǐng)求,可以獲取到會(huì)話信息,主要有如下特點(diǎn):
存儲(chǔ)在服務(wù)端,客戶端無(wú)法修改和刪除數(shù)據(jù)比較大,比如用戶的信息,登錄記錄。通常依賴 Cookie 和客戶端進(jìn)行數(shù)據(jù)交換。
Cookie 和 Session 的主要區(qū)別:
儲(chǔ)存位置:Cookie 存儲(chǔ)在客戶端,Session 存儲(chǔ)在服務(wù)端上。數(shù)據(jù)大?。篊ookie 通常比較小,Session 通常存儲(chǔ)較大的數(shù)據(jù)。安全性:Cookie 可以通過(guò) js 設(shè)置和修改,也可能通過(guò)抓包工具修改,可以輕易的被修改,Cookie 安全性差,很多瀏覽器也禁用了 Cookie,Cookie 使用也不多。Session 的設(shè)置和修改都在服務(wù)端,安全性相對(duì) Cookie 高很多。
在實(shí)際的使用場(chǎng)景上,Cookie 和 Session 也會(huì)結(jié)合使用,服務(wù)端使用Session記錄用戶的會(huì)話信息,而將會(huì)話信息存儲(chǔ)在 Cookie 中,這樣可以減少服務(wù)端的壓力。
到此這篇關(guān)于深入了解Java中Cookie和Session的區(qū)別的文章就介紹到這了,更多相關(guān)Java Cookie Session內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家!
- JavaWeb使用Session和Cookie實(shí)現(xiàn)登錄認(rèn)證
- Java中Cookie和Session的那些事兒
- Java Web學(xué)習(xí)之Cookie和Session的深入理解
- 基于java中cookie和session的比較
- Java中Cookie和Session詳解及區(qū)別總結(jié)
- JavaWeb詳細(xì)講述Cookie和Session的概念
- JavaWeb核心技術(shù)中Session與Cookie淺析
- Java cookie和session會(huì)話技術(shù)介紹
- 詳解Javaweb狀態(tài)管理的Session和Cookie
相關(guān)文章
Mybatis Plus 字段為空值時(shí)執(zhí)行更新方法未更新解決方案
這篇文章主要介紹了Mybatis Plus 字段為空值時(shí)執(zhí)行更新方法未更新解決方案,文中通過(guò)示例代碼介紹的非常詳細(xì),對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧2020-09-09SpringBoot使用Mybatis&Mybatis-plus文件映射配置方法
這篇文章主要介紹了SpringBoot使用Mybatis&Mybatis-plus文件映射配置方法,本文給大家介紹的非常詳細(xì),對(duì)大家的學(xué)習(xí)或工作具有一定的參考借鑒價(jià)值,需要的朋友可以參考下2021-05-05Java實(shí)現(xiàn)堆排序(大根堆)的示例代碼
這篇文章主要介紹了Java實(shí)現(xiàn)堆排序(大根堆)的示例代碼,文中通過(guò)示例代碼介紹的非常詳細(xì),對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧2019-10-10一篇文章帶你了解java數(shù)據(jù)庫(kù)連接
這篇文章主要介紹了Java基于連接數(shù)據(jù)庫(kù)及顯示數(shù)據(jù)操作,結(jié)合實(shí)例形式分析了Java使用jdbc進(jìn)行mysql數(shù)據(jù)庫(kù)連接與數(shù)據(jù)讀取、顯示等相關(guān)操作技巧,需要的朋友可以參考下2021-08-08詳解Java接口簽名(Signature)實(shí)現(xiàn)方案
這篇文章主要介紹了Java接口簽名(Signature)實(shí)現(xiàn)方案?,本文給大家介紹的非常詳細(xì),對(duì)大家的學(xué)習(xí)或工作具有一定的參考借鑒價(jià)值,需要的朋友可以參考下2022-01-01SpringBoot整合Springsecurity實(shí)現(xiàn)數(shù)據(jù)庫(kù)登錄及權(quán)限控制功能
本教程詳細(xì)介紹了如何使用SpringBoot整合SpringSecurity實(shí)現(xiàn)數(shù)據(jù)庫(kù)登錄和權(quán)限控制,本文分步驟結(jié)合實(shí)例代碼給大家介紹的非常詳細(xì),感興趣的朋友跟隨小編一起看看吧2024-10-10監(jiān)控Spring Boot 項(xiàng)目運(yùn)行情況操作方法
在實(shí)際開發(fā)中,經(jīng)常會(huì)遇到想要獲取到服務(wù)器應(yīng)用的運(yùn)行情況的場(chǎng)景,在微服務(wù)架構(gòu)下對(duì)于每個(gè)應(yīng)用運(yùn)行情況的監(jiān)控是保證系統(tǒng)高可用的關(guān)鍵,本文給大家介紹如何實(shí)現(xiàn)在Spring Boot的jar包中對(duì)系統(tǒng)的運(yùn)行情況進(jìn)行監(jiān)控操作,感興趣的朋友跟隨小編一起看看吧2024-08-08Java之SpringCloudAlibaba Sentinel組件案例講解
這篇文章主要介紹了Java之SpringCloudAlibaba Sentinel組件案例講解,本篇文章通過(guò)簡(jiǎn)要的案例,講解了該項(xiàng)技術(shù)的了解與使用,以下就是詳細(xì)內(nèi)容,需要的朋友可以參考下2021-07-07