JavaWeb】请描述Cookies和session区别是什么?

2020-06-11 13:55发布

2条回答
chai - 嘿咻嘿咻~
2楼 · 2020-06-11 14:58

1.区别:

    cookie机制采用的是在客户端保持状态的方案

    session机制采用的是在服务端保持状态的方案

2.cookie:

  优点:

    1> 极高的扩展性和可用性

    2> 通过编程方式,控制保存在cookie中的session对象的大小

    3>通过加密和SSL(安全传输技术),减少cookie被破解的可能性

    4>只在cookie中存放不敏感数据,被盗也不会有重大的损失

    5>控制cookie的生命周期,可用让其永远有效,偷盗者就有可能拿到一个过期的cookie    

  缺点:

    1> cookie数量和长度的限制

      每个最多只能有20条的cookie,长度不能超过4kb,超过就会被截取

    2> 安全性问题

      被人拦截,就可以得到session的所有信息,只要原样转发就可以达到目的

session

  优点:

    1>简便性

      session变量比JQueryString传递变量比较简便

    2>用户化

      当用户使用完成之后,会自动释放的

  缺点:

    1> 兼容性

      session变量和cookie是同一个类型   , 如果浏览器不兼容cookie,用户就没有办法使用session变量

    2> 保留时间

      当用户访问某一个页面的时候,每个session变量的运行环境自动生成,这个变量可以在用户离开该页面保持20min(这个时间是不确的.也可以自己去进行设置)

    3> 维护

      随着站点访问量的正大,服务器会因此无法正常的运行!

      创建session变量具有很大的随意性.不需要开发者去做精确的处理,过渡使用session变量会导致代码的不可读  不好维护


奥利给
3楼 · 2020-06-11 21:02

区别bai:

1、数据存放位置不同:

cookie数据存放在du客户的浏览器上,session数据放zhi在服务器上。

2、安dao全程度不同:

cookie不是很安全,别人可以分析存放在本地的COOKIE并进行COOKIE欺骗,考虑到安全应当使用session。

3、性能使用程度不同:

session会在一定时间内保存在服务器上。当访问增多,会比较占用你服务器的性能,考虑到减轻服务器性能方面,应当使用cookie。

4、数据存储大小不同:

单个cookie保存的数据不能超过4K,很多浏览器都限制一个站点最多保存20个cookie,而session则存储与服务端,浏览器对其没有限制。

相关问题推荐

  • 回答 5

    看你规模有多大了,Node.js 能够适应大规模项目开发没有问题。Nodejs是一种单线程、非阻塞的机制。有他自身的优势!

  • 回答 4

    网站界面 小程序  APP

  • 回答 6

    1、 时间,自学需要的时间相对于培训来说周期要长2、 费用,自学所花的费用要少一些,培训的话除了食宿费、还需要学费等一些相关费用,而自学除了食宿最多也就是在花几百买些学习资料。3、 技术,自学web前端在技术方面可能比较浅,培训班学习的话可能就会学...

  • 回答 2

    可以通过arr.splice() ,Vue.set(),vm.$set() 解决

  • 回答 1

    这要看你是自学还是培训的了,自学的相比培训会用更长的时间,但会养成自学的好习惯

  • 回答 5

    是有一定难度的,自己平常要需要多加努力。因为你对计算机相关知识和概念都不太了解,在某些东西的接受可能相对会慢一些。

  • 回答 1

    可以出现,但是没什么存在的必要。返回值类型为void的方法,同样可以有return;

  • 回答 4

    在express中使用cookie-session中间件操作session,在php中使用$_SESSION这个预定义数组操作session.

  • 回答 3

    这个问题,其实得根据你的个人实际情况来说,适合自己的才是好的。java相对来说难一些,对你的逻辑思维要求比较高,相比web的话工作也比较枯燥一些。web就简单很多了,很多东西都是用框架去做,而且没做一些都可以看到成果,可以展现到你眼前。所以,你要根据...

  • 回答 2

    Session 是另一种记录客户状态的机制,不同的是 Cookie 保存在客户端浏览器中,而 Session 保存在服务器上。客户端浏览器访问服务器的时候,服务器把客户端信息以某种形式记录在服务器上。这就是 Session。客户端浏览器再次访问时只需要从该 Session 中查...

  • 回答 2

    单点登录(Single Sign On),简称为 SSO,是目前比较流行的企业业务整合的解决方案之一。SSO的定义是在多个应用系统中,用户只需要登录一次就可以访问所有相互信任的应用系统1.以Cookie作为凭证媒介最简单的单点登录实现方式,是使用cookie作为媒介,存放用...

  • 回答 2
    已采纳

    Cookie有时也用其复数形式Cookies,指某些网站为了辨别用户身份、进行session跟踪而储存在用户本地终端上的数据(通常经过加密)。Session直接翻译成中文比较困难,一般都译成时域。在计算机专业术语中,Session是指一个终端用户与交互系统进行通信的时间间隔...

  • 回答 1
    已采纳

    request:表示HttpServletRequest对象,用户端请求。它包含了有关浏览器请求的信息,并且提供了几个用于获取cookie, header, 和session数据的有用的方法。response:表示HttpServletResponse对象,并提供了几个用于设置送回 浏览器的响应的方法(如cookies,头...

  • 回答 3
    已采纳

    Servlet 适合动态输出 Web 数据和业务逻辑处理,对于 html 页面内容的修改非常不方便;Jsp 是在 Html 代码中嵌入 Java 代码,适合页面的显示内置对象不同,获取内置对象的方式不同

  • 回答 5

    相对来说,web会比Java学起来简单,再就业的话现在都还是比较好就业的,看你自己喜欢哪个方面吧。

没有解决我的问题,去提问