删除（cookie、session、storage）都不能结束登录态

bobo_包子 2019-05-27 07:06:30

最近在研究Nike的网站，我比较好奇的事，我登陆之后把所有的浏览器端数据都删除了，包括：cookie、session、storage等，当我再次刷新网站的时候还是保持了登录态，死活不能通过删除cookie等信息退出登陆状态。

哪位大虾帮忙看看。

...全文

150 4 打赏收藏转发到动态举报

写回复

4 条回复

切换为时间正序

请发表友善的回复…

发表回复

潇湘忆梦 2019-07-18

打赏
举报

回复

你本身记录登录方式是用的哪种缓存？清除缓存cookie也是有一个周期的

jio可 2019-07-18

打赏
举报

回复

看看发送请求的数据或者头信息有没有一些字符串是相同的

追热 2019-07-18

打赏
举报

回复

不知道，可能后台那边记录的是你的设备信息或者物理地址？

bobo_包子 2019-07-18

打赏
举报

回复

估计没结果了，有人来接分吗

javascriptSession用户session共享页面数据，适合于单页面应用程序开发

语言:English,中文 (简体) 集成了 Local Storage, Session Storage 和 Cookie 于一身，功能强大，简洁易用，助力您的 Web 开发想停都停不下来。 Local Storage 是紫色，Session Storage 是蓝色，Cookie 是黄色，Swoosh 统统概括亮点功能：- Local Storage, Session Storage 和 Cookie 3合1编辑器，增删改查搜索收藏及批量操作- 实时自动更新，从此告别手动刷新- URL 编码 / 解码自动识别一键切换： (^_^) -> (^_^)- JSON 格式编辑器- Cookie 全功能编辑器- 在弹出新窗口内进行独立操作安装插件后，欢迎访问 Playground 试用体验： https://steampunck.github.io/swoosh-storage-specialist/playground.html

根据数据敏感性选择存储方式：身份验证建议用HttpOnly Cookie，非敏感设置可用Local Storage，临时工作数据适合Session Storage。：保存长期用户设置（主题、语言）、缓存静态资源。：多步骤表单暂存、单页面应用状态保持。：保持登录状态、跟踪用户会话。

（5）Session保存在服务端，常用于用户认证（存储用户的登录状态，判断用户是否已经登录）、购物车功能（存储用户在购物车中的商品信息）、记录用户偏好设置（存储用户的个性化设置，如语言、时区等）、保存游戏状态（在游戏中存储用户的进度和状态）等场景，但是使用 Session时需要考虑安全性问题（如XSS攻击、CSRF攻击），确保用户数据的安全。Session由服务端生成，它代表服务器与浏览器的一次会话过程，这个过程是连续的，也可以时断时续的，Session对象用来存储特定用户会话所需的信息。

cookie和session的区别： cookie数据存放在客户的浏览器上，session数据放在服务器上。 cookie不是很安全，别人可以分析存放在本地的COOKIE并进行COOKIE欺骗考虑到安全应当使用session。 session会在一定时间内保存在服务器上。当访问增多，会比较占用你服务器的性能考虑到减轻服务器性能方面，应当使用COOKIE。单个cookie保存的数据不能超过4K，很多浏览器都限制一个站点最多保存20个cookie。所以个人建议：将登陆信息等重要信息存放为SESSIO

87,994

社区成员

224,689

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章