session和cookie:解决http无状态登录问题

如果第一次登陆服务器创建session&＃xff08;要存用户信息&＃xff09;和COOKIE&＃xff0c;并把session_id给COOKIE&＃xff0c;把COOKIE响应回客户端保存&＃xff0c;当请求又来了带着COOKIE的session_id和服务器session_id比较
COOKIE:保存在客户端&＃xff0c;一般关闭客户端COOKIE消失&＃xff0c;也可设置生存时间
session&＃xff1a;保存在服务端&＃xff0c;Tomcat默认session超时时间为30分钟&＃xff0c;可以根据需要修改&＃xff0c;负数或0为不限制session失效时间。
session.setMaxInactiveInterval&＃xff08;30*60&＃xff09;;//以秒为单位
一、COOKIE&＃xff1a;

在网站中&＃xff0c;http请求是无状态的。也就是说即使第一次和服务器连接后并且登录成功后&＃xff0c;第二次请求服务器依然不能知道当前请求是哪个用户。COOKIE的出现就是为了解决这个问题&＃xff0c;第一次登录后服务器返回一些数据&＃xff08;COOKIE&＃xff09;给浏览器&＃xff0c;然后浏览器保存在本地&＃xff0c;当该用户发送第二次请求的时候&＃xff0c;就会自动的把上次请求存储的COOKIE数据自动的携带给服务器&＃xff0c;服务器通过浏览器携带的数据就能判断当前用户是哪个了。COOKIE存储的数据量有限&＃xff0c;不同的浏览器有不同的存储大小&＃xff0c;但一般不超过4KB。因此使用COOKIE只能存储一些小量的数据。
二、session:

session和COOKIE的作用有点类似&＃xff0c;都是为了存储用户相关的信息。不同的是&＃xff0c;COOKIE是存储在本地浏览器&＃xff0c;而session存储在服务器。存储在服务器的数据会更加的安全&＃xff0c;不容易被窃取。但存储在服务器也有一定的弊端&＃xff0c;就是会占用服务器的资源&＃xff0c;但现在服务器已经发展至今&＃xff0c;一些session信息还是绰绰有余的。
三、COOKIE和session结合使用&＃xff1a;

web开发发展至今&＃xff0c;COOKIE和session的使用已经出现了一些非常成熟的方案。在如今的市场或者企业里&＃xff0c;一般有两种存储方式&＃xff1a;

1、存储在服务端&＃xff1a;通过COOKIE存储一个session_id&＃xff0c;然后具体的数据则是保存在session中。如果用户已经登录&＃xff0c;则服务器会在COOKIE中保存一个session_id&＃xff0c;下次再次请求的时候&＃xff0c;会把该session_id携带上来&＃xff0c;服务器根据session_id在session库中获取用户的session数据。就能知道该用户到底是谁&＃xff0c;以及之前保存的一些状态信息。这种专业术语叫做server side session。

2、将session数据加密&＃xff0c;然后存储在COOKIE中。这种专业术语叫做client side session。flask采用的就是这种方式&＃xff0c;但是也可以替换成其他形式。