想问一下session和cookie的实质

Phzzy 2005-06-23 05:04:06

RT...
是否session就绝对安全?

...全文

92 4 打赏收藏转发到动态举报

写回复

4 条回复

切换为时间正序

请发表友善的回复…

发表回复

擒兽 2005-06-23

打赏
举报

回复

Session是服务器端处理，占用服务器资源。

Cookies存放在客户端，服务器不用花资源去记住它20分钟。

擒兽 2005-06-23

打赏
举报

回复

Session 默认超时是20分钟，可能你关闭浏览器，再打开浏览器直接输入地址可以进入。

Cookies 客户端可以读取内容，已经有Cookies欺骗攻击案例了 Session至今没有。

Phzzy 2005-06-23

打赏
举报

回复

...................

aniude 2005-06-23

打赏
举报

回复

session 关了页面就没有了，而cookies会下载到客户端

格的是将Cookie和Remote-addr相绑定（其实就是和IP绑定，但是一些程序取得IP的方法有问题一样导致饶过），但是这样就带来很差的用户体验，更换Ip是经常的事，譬如上班与家里就是2个IP，所以这种方法往往也不给予...

一文详解Token,Session,Cookie和JWT的区别

session和cookie两种方法存储区别基本都很清楚了。但是面试中问到客户端是怎么知道打开浏览器的时候是如何知道去取服务端那个session的？ session的内容是存在服务端的。客服端怎么知道是取那个的呢？看下...

获取Cookie，拿到数据实现原理基于响应头set-cookie和请求头cookie实现（1）Cookie 的概念和工作原理：Cookie 是指某些网站为了辨别用户身份、进行 Session 跟踪而储存在用户本地终端上的数据（通常经过加密）。...

cookie，session，token区别

21,891

社区成员

140,342

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章