HTTP无状态与Session机制详解

需积分: 10 40 浏览量更新于2024-07-30 收藏 468KB DOC 举报

"Session cookies是HTTP协议中用于保持客户端状态的一种技术。由于HTTP协议本身是无状态的，即服务器不会记住之前与特定客户端交互的细节，因此为了实现用户在浏览网站时能够保持登录状态或者购物车功能等，就需要引入Session。Session主要通过SessionID来标识不同的用户，这个ID是由服务器随机生成的24个字符的字符串。当用户首次访问服务器时，服务器创建一个Session，并分配一个唯一的SessionID给客户端。这个SessionID随后会被浏览器作为cookie发送回服务器，通常这个cookie是无过期时间的，仅存在于浏览器的内存中，当浏览器关闭时，这个cookie会随之消失。在后续的请求中，浏览器会自动将SessionID附带在HTTP头部，使得服务器能够识别出请求来自哪个特定的Session，从而获取和更新该用户的相关状态信息。如果用户意外关闭浏览器，服务器端的Session数据并不会立即删除，而是会等待一段时间，这段期间称为Session超时。一旦超过了这个超时时间，服务器会清理掉对应的Session数据。 Session的存储方式可以有多种，最常见的是在服务器内存中，即InProc模式，ASP.NET框架默认使用这种模式。然而，这种方法存在一些局限性，比如服务器重启或者内存不足时，Session数据会丢失。为了克服这个问题，还可以选择将Session数据存储在数据库、文件系统或者使用分布式缓存等其他持久化机制。此外，Session虽然提供了保持用户状态的能力，但过度依赖Session可能导致服务器负载增加，特别是在高并发环境下。因此，合理使用Session，结合Cookie或其他技术如Token，可以更好地平衡用户体验和服务器性能。在设计Web应用时，应当谨慎考虑何时以及如何使用Session，以确保系统的高效和健壮。"

Cookie 概述

Cookie 是什么？ Cookie 是一小段文本信息，伴随着用户请求和页面在 Web 服务器和浏览

器之间传递。Cookie 包含每次用户访问站点时 Web 应用程序都可以读取的信息。

为什么需要 Cookie？因为 HTTP 协议是无状态的，对于一个浏览器发出的多次请求，WEB

服务器无法区分是不是来源于同一个浏览器。所以，需要额外的数据用于维护会话。

Cookie 正是这样的一段随 HTTP 请求一起被传递的额外数据。

Cookie 能做什么？ Cookie 只是一段文本，所以它只能保存字符串。而且浏览器对它有大小

限制以及它会随着每次请求被发送到服务器，所以应该保证它不要太大。 Cookie 的内容

也是明文保存的，有些浏览器提供界面修改，所以，不适合保存重要的或者涉及隐私的内

容。

Cookie 的限制。大多数浏览器支持最大为 4096 字节的 Cookie。由于这限制了 Cookie 的大

小，最好用 Cookie 来存储少量数据，或者存储用户 ID 之类的标识符。用户 ID 随后便可用

于标识用户，以及从数据库或其他数据源中读取用户信息。浏览器还限制站点可以在用户

计算机上存储的 Cookie 的数量。大多数浏览器只允许每个站点存储 20 个 Cookie；如果试

图存储更多 Cookie，则最旧的 Cookie 便会被丢弃。有些浏览器还会对它们将接受的来自所

有站点的 Cookie 总数作出绝对限制，通常为 300 个。

通过前面的内容，我们了解到 Cookie 是用于维持服务端会话状态的，通常由服务端写入，

在后续请求中，供服务端读取。下面本文将按这个过程看看 Cookie 是如何从服务端写入，

最后如何传到服务端以及如何读取的。

Cookie 的写、读过程

在 Asp.net 中，读写 Cookie 是通过使用 HttpCookie 类来完成的，它的定义如下：

public sealed class HttpCookie

{

// 获取或设置将此 Cookie 与其关联的域。默认值为当前域。

public string Domain { get; set; }

// 获取或设置此 Cookie 的过期日期和时间（在客户端）。

public DateTime Expires { get; set; }

// 获取一个值，通过该值指示 Cookie 是否具有子键。

public bool HasKeys { get; }

// 获取或设置一个值，该值指定 Cookie 是否可通过客户端脚本访问。

// 如果 Cookie 具有 HttpOnly 属性且不能通过客户端脚本访问，则为 true；否则为 false。

默认为 false。

public bool HttpOnly { get; set; }

// 获取或设置 Cookie 的名称。

public string Name { get; set; }

// 获取或设置要与当前 Cookie 一起传输的虚拟路径。默认值为当前请求的路径。

public string Path { get; set; }

剩余20页未读，继续阅读

congplayer

粉丝: 3
资源: 8

HTTP无状态与Session机制详解

Session和Cookies的区别

Application session cookies用法

Cookies与Session管理：处理登录状态和身份验证

解密Requests库的Session和Cookies管理

Cookies与Session：网站认证与数据保持

进阶篇：掌握接口自动化测试中的Session与Cookies管理

深入理解Python爬虫中的Cookies与Session

如何清空 requests.session里面的cookies

django cookie

seesion cookie

最新资源