POPTEST老李分享session,cookie的安全性以及区别 2

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了POPTEST老李分享session,cookie的安全性以及区别 2相关的知识,希望对你有一定的参考价值。

四,session和cookie谁更安全

就个人而言,我觉得session更安全一点,我以下几点看法。

1,如果session和cookie一样安全的话,二者就没有并要同时存在了,只要cookie就好了,让客户端来分提服务器的负担,并且对于用户来说又是透明的。何乐而不为呢。

2,session的sessionID是放在cookie里,要想功破session的话,第一要功破cookie。功破cookie后,你要得到 sessionID,sessionID是要有人登录,或者启动session_start才会有,你不知道什么时候会有人登录。第二,sessionID是加密的,第二次session_start的时候,前一次的sessionID就没有用了,session过期时sessionid也会失效,想在短时间内功破加了密的 sessionID很难。session是针对某一次通信而言,会话结束session也就随着消失了,而真正的cookie存在于客户端硬盘上的一个文本文件,谁安全很显然了。

3,如果session这么容易被功破,这么不安全的话,我想现有的绝大部分网站都不安全了。


1、作用域控制对象

(1)作用

表示一个对象的存在范围

(2)分类

A:当前jsp文件(当前jsp编译生成的类文件)

page  默认的

特例:包含指令实现包含效果时,在被包含文件中声明的对象。

 

B:具有明确请求传递关系的两个jsp文件

request:利用属性(一键一值)实现的对象存储。

request中属性存储的对象信息,会在接受请求的文件执行完成后自动清除

使用场景:页面转发效果时,进行的值的传递。

 

C:客户端信息的存储方式

第一种:用户(客户端)信息存储方式:用户信息全部由客户端实现存储和管理。

第二种:服务器端的信息存储。信息统一存储到服务器上。

 

技术上的实现:

客户端存储方式:Cookie

服务器端的信息存储:Session application

 

2、Cookie

(1)理解

“小甜饼”。存储在客户端机器浏览器临时目录中,实现用户基本信息存储的临时文本文件。

(2)特征

A:是文本文件

B:是临时性的文本文件。

C:文件的大小一般不超过1K

D:存储在浏览器的临时目录

E:默认的,COOKIE对于浏览器不兼容,对WEB应用程序共享

F:cookie以名称与值的方式存储用户的基本信息。

G:存储信息的作用域是:一个浏览器访问的多个页面

H:cookie会泄露用户个人隐私

I:cookie是会被客户端禁用的

(3)应用

A:创建cookie

Cookie  cookie=new Cookie("名称",“值”);

一个cookie只能存储一个值,一个Cookie文件可以存储多个Cookie

 

B:指定cookie的生效期

明确cookie文件的存在时间。

cookie的分类:会话级ccokie和永久性cookie。

会话级cookie:cookie只在当前用户访问过程中,在缓存中存在。用户一退出,cookie自动清除。程序上的体现:不指定cookie的保存时间。

永久性cookie:一明确cookie的存在时间了,cookie文件就会在客户端机器中创建。一创建,就认为是永久性的。

 

cookie.setMaxAge(int)--->秒为单位

 

C:输出cookie

在客户端建立文本

response.addCookie(cookie)

 

D:从客户端获得Cookie

request.getCookies()---->数组。客户端当前浏览器中所有cookie组成的集合。

以上是关于POPTEST老李分享session,cookie的安全性以及区别 2的主要内容,如果未能解决你的问题,请参考以下文章

POPTEST老李谈Debug和Release的区别(c#) 1

POPTEST老李谈JVMJREJDKjava ee sdk with jdk区别

POPTEST老李谈Debug和Release的区别(c#)2

老李分享: JSON

POPTEST老李推荐:互联网时代100本必读书,来自100位业界大咖推荐 3

老李分享:多进程和多线程