您的位置：首页 > 其它

总结使用Cookies的一些问题

2012-05-28 18:09 309 查看
最近经常运用到cookie，现在总结一下使用cookies遇到的一些问题。

一、什么是cookie？

Cookie是由服务器端生成的，总是保存在客户端中的一小段文本信息，在你浏览网页的时候，浏览器就会将其存储在硬盘上，下次访问同一地址的时候，只要cookie没有失效，浏览器就会将其信息再次发给服务器。与之对应的是session，session

运行在服务器端，

　　Response.Cookies["UserName"].Value = "cxx"; //设置cookie
　　 Response.Cookies["UserName"].Expires = DateTime.Now.AddDays(1); //设置过期时间，天数

所以，cookie伴随着用户请求和页面在web服务器和浏览器之间进行传递。cookie中包含着用户每次访问站点的时服务器端可以读取到的信息。

二、cookie解决了什么问题？

　　解决了同一浏览器访问不同网页的时候，信息不能共享的问题。为什么呢？因为http协议是无状态的，对于同一个浏览器发出的多个请求，web服务器是无法区分来源的。cookies解决了这个问题。

三、cookies是如何进行交互的？

　　是通过http的响应头和请求头使客户端和服务端进行交互的。举个例子：以360账号登录为例，在登录360中心的时候。会向yunpan.cn这个域名里面写cookies的。我们打开fiddle来看下服务器是如何写到yunpan.cn这个域里面的吧。

　　　


　　从上图中可以看出，服务器端的cookie 是通过http响应头来发送给客户端的，每次一个写入动作，都会产生Set-cookie 的响应头，浏览器获取响应头后，来接受cookie的

　　现在我们去访问yunpan.cn 这个域的时候，我们发现，我们没有输入用户名和密码，直接登陆了。同样，我们用fillder来看看具体的过程



从上图中，我们看到cookie的值是在http的请求头里面，发送给服务器的。

四、cookies的参数及其含义

参数含义取值备注
name=<value>[名称=<值>]name表示cookie的keyvalue 表示key的取值存储value的值时候必须转义，一般用encodeURICompoment 进行转义，对key的合法性也必须进行检查
[; expires=<date>]cookie的过期日期，以ms为单位，GMT为标准缺省为空，该cookie只能被浏览器的
[; domain=<domain>]生效的域名域名　　可以缺省，即为当前网页的域名
[; path=<path>]生效的路径/path可以缺省，即为当前网页所在的目录，cookie不能跨Path访问，但是可以访问到父级目录设置的cookie
[; secure]安全性true/false可以缺省，表示cookie只能在https链接中被浏览器传递到服务器端进行会话验证，http是不会传递该信息的
五、cookie 在不同浏览器中的差异

浏览器的类别单域名cookie的数量上限单个cookie的容量上限cookie的总上限说明
ie65040954095当cookie的数量超过的时候，会踢出之前的生成的cookie，保存最新的cookie的值的
ie75040954095同上
ie85040954095同上
ie95040954095同上
firefox1215040974097同上
chrome17160~17040974097同上
Safari没有限制40974097
六、利用cookie可以做什么？

　　（1）保存用户的登陆状态，例如上例中的，用户进行登陆，成功登陆后，服务器生成特定的cookie返回给客户端，客户端下次访问该域名下的任何页面，将该cookie的信息发送给服务器，服务器经过检验，

来判断用户是否登陆。

　　（2）记录用户的行为，例如，京东商场左下角有一个最近访问的产品记录信息，当当网上有你最近浏览过的书籍信息，都是根据用户访问页面，记录到cookie的信息来制作的。

　　（3）电商购物车的处理，因为在不同页面，点击添加到购物车，这个信息也是记到了cookie里面。结账的时候统一提交

　　（4）定制页面。如果网站提供了换肤的功能，我们这个时候也是将他记录到cookie里面，以便下次访问还是保持原来的风格页面。

七、cookie的安全性

　 cookie是不安全的，因为他可以被用户篡改。同时由于cookie存储大量的信息，一旦这些信息泄露出来，也是危害很大的，所以，我们要慎用cookie

附录：测试代码

<!DOCTYPE HTML>
<html >
<head>
<meta charset="gbk">
<title></title>
<script type="text/javascript">
function setCookie(key,value, expire, domain){
var exp = new Date();
exp.setTime(exp.getTime() + expire);
var str = key + "=" + encodeURIComponent(value) + ";expires=" + exp.toGMTString() + ";path=/;";
if (domain && domain != 'localhost') {
str += "domain=" + domain;
}
document.cookie = str;
}
for(var i=0;i<300;i++){
setCookie('yupeng'+i,'test'+i);
};
document.write(document.cookie);
</script>
</head>
<body>
<div onclick="alert('\"')">123123123</div>
</body>
</html>
内容来自用户分享和网络整理，不保证内容的准确性，如有侵权内容，可联系管理员处理 点击这里给我发消息
标签： 
相关文章推荐
新的分享
章节导航