Cookie、session和localStorage、以及sessionStorage之間的區(qū)別

一、Cookie、session和localStorage的區(qū)別

cookie的內(nèi)容主要包括:名字、值、過期時(shí)間、路徑和域。路徑與域一起構(gòu)成cookie的作用范圍。若不設(shè)置時(shí)間,則表示這個(gè)cookie的生命期為瀏覽器會(huì)話期間,關(guān)閉瀏覽器窗口,cookie就會(huì)消失。這種生命期為瀏覽器會(huì)話期的cookie被稱為會(huì)話cookie。
會(huì)話cookie一般不存儲(chǔ)在硬盤而是保存在內(nèi)存里,當(dāng)然這個(gè)行為并不是規(guī)范規(guī)定的。若設(shè)置了過期時(shí)間,瀏覽器就會(huì)把cookie保存到硬盤上,關(guān)閉后再打開瀏覽器這些cookie仍然有效直到超過設(shè)定的過期時(shí)間。對(duì)于保存在內(nèi)存里的cookie,不同的瀏覽器有不同的處理方式session機(jī)制。
當(dāng)程序需要為某個(gè)客戶端的請(qǐng)求創(chuàng)建一個(gè)session時(shí),服務(wù)器首先檢查這個(gè)客戶端的請(qǐng)求里是否已包含了一個(gè)session標(biāo)識(shí)(稱為session id),如果已包含則說明以前已經(jīng)為此客戶端創(chuàng)建過session,服務(wù)器就按照session id把這個(gè)session檢索出來使用(檢索不到,會(huì)新建一個(gè)),如果客戶端請(qǐng)求不包含session id,則為客戶端創(chuàng)建一個(gè)session并且生成一個(gè)與此session相關(guān)聯(lián)的session id,session id的值應(yīng)該是一個(gè)既不會(huì)重復(fù),又不容易被找到規(guī)律以仿造的字符串,這個(gè)session id將被在本次響應(yīng)中返回給客戶端保存。保存這個(gè)session id的方式可以采用cookie,這樣在交互過程中瀏覽器可以自動(dòng)的按照規(guī)則把這個(gè)標(biāo)識(shí)發(fā)送給服務(wù)器。

二、cookie和session的區(qū)別

1、cookie數(shù)據(jù)存放在客戶的瀏覽器上,session數(shù)據(jù)放在服務(wù)器上
2、cookie不是很安全,別人可以分析存放在本地的cookie并進(jìn)行cookie欺騙,考慮到安全應(yīng)當(dāng)使用session
3、session會(huì)在一定時(shí)間內(nèi)保存在服務(wù)器上,當(dāng)訪問增多,會(huì)比較占用你服務(wù)器的性能,考慮到減輕服務(wù)器性能方面,應(yīng)當(dāng)使用cookie
4、單個(gè)cookie保存的數(shù)
據(jù)不能超過4K,很多瀏覽器都限制一個(gè)站點(diǎn)最多保存20個(gè)cookie
5、建議將登錄信息等重要信息存放為session,其他信息如果需要保留,可以放在cookie中
6、session保存在服務(wù)器,客戶端不知道其中的信息;cookie保存在客戶端,服務(wù)器能夠知道其中的信息
7、session中保存的是對(duì)象,cookie中保存的是字符串
8、session不能區(qū)分路徑,同一個(gè)用戶在訪問一個(gè)網(wǎng)站期間,所有的session在任何一個(gè)地方都可以訪問到,而cookie中如果設(shè)置了路徑參數(shù),那么同一個(gè)網(wǎng)站中不同路徑下的cookie互相是訪問不到的。
9、cookie:是服務(wù)端向客戶端寫入的小的片段信息。cookie信息保存在服務(wù)器緩存區(qū),不會(huì)在客戶端顯現(xiàn)。當(dāng)你第一次登陸一個(gè)網(wǎng)站,服務(wù)器向你的機(jī)器寫得片段信息。你可以在Internet選項(xiàng)中找到存放cookie的文件夾。如果不刪除,cookie就一直在這個(gè)文件夾中。
10、session需要借助cookie才能正常工作。如果客戶端完全禁止cookie,session將失效。 但是如果服務(wù)器端啟用了url編碼,也就是用 URLEncoder.encode()把所有的url編碼了,則會(huì)在url后面出現(xiàn)如下類似的東西 index.jsp:jsessionid=fdsaffjdlks;jaf;lkdjsf 服務(wù)器通過這個(gè)進(jìn)行session的判斷.
11.Cookie支持跨域名訪問,例如將domain屬性設(shè)置為“.biaodianfu.com”,則以“.biaodianfu.com”為后綴的一切域名均能夠訪問該Cookie??缬蛎鸆ookie如今被普遍用在網(wǎng)絡(luò)中,例如Google、Baidu、Sina等,而Session則不會(huì)支持跨域名訪問。Session僅在他所在的域名內(nèi)有效。僅運(yùn)用Cookie或者僅運(yùn)用Session可能完成不了理想的效果。這時(shí)應(yīng)該嘗試一下同時(shí)運(yùn)用Cookie與Session。Cookie與Session的搭配運(yùn)用在實(shí)踐項(xiàng)目中會(huì)完成很多意想不到的效果。

三、web Storage和Cookie的區(qū)別

Web Storage的概念和cookie相似,區(qū)別是它是為了更大容量存儲(chǔ)設(shè)計(jì)的,cookie的大小是受限的,并且每次請(qǐng)求一個(gè)新的頁面的時(shí)候cookie都會(huì)被發(fā)送過去,這樣無形中浪費(fèi)了帶寬,另外cookie還需要指定作用域,不可跨域調(diào)用。
除此之外,web storage擁有setItem,getItem,removeItem,clear等方法,不像cookie需要前端開發(fā)者自己封裝setCookie,getCookie。
但是cookie也是不可或缺的,cookie的作用是與服務(wù)器進(jìn)行交互,作為http規(guī)范的一部分而存在的,而web Storage僅僅是為了在本地“存儲(chǔ)”數(shù)據(jù)而生
sessionStorage、localStorage、cookie都是在瀏覽器端存儲(chǔ)的數(shù)據(jù),其中sessionStorage的概念很特別,引入了一個(gè)“瀏覽器窗口”的概念,sessionStorage是在同源的同窗口中,始終存在的數(shù)據(jù),也就是說只要這個(gè)瀏覽器窗口沒有關(guān)閉,即使刷新頁面或進(jìn)入同源另一個(gè)頁面,數(shù)據(jù)仍然存在,關(guān)閉窗口后,sessionStorage就會(huì)被銷毀,同時(shí)“獨(dú)立”打開的不同窗口,即使是同一頁面,sessionStorage對(duì)象也是不同的

Web Storage帶來的好處:
1、減少網(wǎng)絡(luò)流量:一旦數(shù)據(jù)保存在本地之后,就可以避免再向服務(wù)器請(qǐng)求數(shù)據(jù),因此減少不必要的數(shù)據(jù)請(qǐng)求,減少數(shù)據(jù)在瀏覽器和服務(wù)器間不必要的來回傳遞
2、快速顯示數(shù)據(jù):性能好,從本地讀數(shù)據(jù)比通過網(wǎng)絡(luò)從服務(wù)器上獲得數(shù)據(jù)快得多,本地?cái)?shù)據(jù)可以及時(shí)獲得,再加上網(wǎng)頁本身也可以有緩存,因此整個(gè)頁面和數(shù)據(jù)都在本地的話,可以立即顯示
3、臨時(shí)存儲(chǔ):很多時(shí)候數(shù)據(jù)只需要在用戶瀏覽一組頁面期間使用,關(guān)閉窗口后數(shù)據(jù)就可以丟棄了,這種情況使用sessionStorage非常方便

四、瀏覽器本地存儲(chǔ)與服務(wù)器端存儲(chǔ)的區(qū)別

其實(shí)數(shù)據(jù)既可以在瀏覽器本地存儲(chǔ),也可以在服務(wù)器端存儲(chǔ)
瀏覽器可以保存一些數(shù)據(jù),需要的時(shí)候直接從本地存取,sessionStorage、localStorage和cookie都是由瀏覽器存儲(chǔ)在本地的數(shù)據(jù)
服務(wù)器端也可以保存所有用戶的所有數(shù)據(jù),但需要的時(shí)候?yàn)g覽器要向服務(wù)器請(qǐng)求數(shù)據(jù)。
1、服務(wù)器端可以保存用戶的持久數(shù)據(jù),如數(shù)據(jù)庫(kù)和云存儲(chǔ)將用戶的大量數(shù)據(jù)保存在服務(wù)器端
2、服務(wù)器端也可以保存用戶的臨時(shí)會(huì)話數(shù)據(jù),服務(wù)器端的session機(jī)制,如jsp的session對(duì)象,數(shù)據(jù)保存在服務(wù)器上,

實(shí)際上,服務(wù)器和瀏覽器之間僅需傳遞session id即可,服務(wù)器根據(jù)session id找到對(duì)應(yīng)用戶的session對(duì)象,會(huì)話數(shù)據(jù)僅在一段時(shí)間內(nèi)有效,這個(gè)時(shí)間就是server端設(shè)置的session有效期

服務(wù)器端保存所有的用戶的數(shù)據(jù),所以服務(wù)器端的開銷較大,而瀏覽器端保存則把不同用戶需要的數(shù)據(jù)分別保存在用戶各自的瀏覽器中,瀏覽器端一般只用來存儲(chǔ)小數(shù)據(jù),而非服務(wù)可以存儲(chǔ)大數(shù)據(jù)或小數(shù)據(jù)服務(wù)器存儲(chǔ)數(shù)據(jù)安全一些,瀏覽器只適合存儲(chǔ)一般數(shù)據(jù)

五、sessionStorage、localStorage和cookie的區(qū)別

共同點(diǎn):都是保存在瀏覽器端、且同源的
區(qū)別:

1、cookie數(shù)據(jù)始終在同源的http請(qǐng)求中攜帶(即使不需要),即cookie在瀏覽器和服務(wù)器間來回傳遞,而sessionStorage和localStorage不會(huì)自動(dòng)把數(shù)據(jù)發(fā)送給服務(wù)器,僅在本地保存。cookie數(shù)據(jù)還有路徑(path)的概念,可以限制cookie只屬于某個(gè)路徑下
2、存儲(chǔ)大小限制也不同,cookie數(shù)據(jù)不能超過4K,同時(shí)因?yàn)槊看蝖ttp請(qǐng)求都會(huì)攜帶cookie、所以cookie只適合保存很小的數(shù)據(jù),如會(huì)話標(biāo)識(shí)。sessionStorage和localStorage雖然也有存儲(chǔ)大小的限制,但比cookie大得多,可以達(dá)到5M或更大
3、數(shù)據(jù)有效期不同,sessionStorage:僅在當(dāng)前瀏覽器窗口關(guān)閉之前有效;localStorage:始終有效,窗口或?yàn)g覽器關(guān)閉也一直保存,因此用作持久數(shù)據(jù);cookie:只在設(shè)置的cookie過期時(shí)間之前有效,即使窗口關(guān)閉或?yàn)g覽器關(guān)閉
4、作用域不同,sessionStorage不在不同的瀏覽器窗口中共享,即使是同一個(gè)頁面;localstorage在所有同源窗口中都是共享的;cookie也是在所有同源窗口中都是共享的
5、web Storage支持事件通知機(jī)制,可以將數(shù)據(jù)更新的通知發(fā)送給監(jiān)聽者
6、web Storage的api接口使用更方便

六、sessionStorage與頁面js數(shù)據(jù)對(duì)象的區(qū)別

頁面中一般的js對(duì)象的生存期僅在當(dāng)前頁面有效,因此刷新頁面或轉(zhuǎn)到另一頁面這樣的重新加載頁面的情況,數(shù)據(jù)就不存在了
而sessionStorage只要同源的同窗口中,刷新頁面或進(jìn)入同源的不同頁面,數(shù)據(jù)始終存在,也就是說只要瀏覽器不關(guān)閉,數(shù)據(jù)仍然存在

?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請(qǐng)聯(lián)系作者
【社區(qū)內(nèi)容提示】社區(qū)部分內(nèi)容疑似由AI輔助生成,瀏覽時(shí)請(qǐng)結(jié)合常識(shí)與多方信息審慎甄別。
平臺(tái)聲明:文章內(nèi)容(如有圖片或視頻亦包括在內(nèi))由作者上傳并發(fā)布,文章內(nèi)容僅代表作者本人觀點(diǎn),簡(jiǎn)書系信息發(fā)布平臺(tái),僅提供信息存儲(chǔ)服務(wù)。

相關(guān)閱讀更多精彩內(nèi)容

友情鏈接更多精彩內(nèi)容