1、cookie是一个会话，对于整个浏览器而言，如果浏览器关掉会话结束，同时cookie失效。浏览器没关掉，假如有两个标签页，①标签页有病毒，②标签页登陆了某个网站，那么②建立的cookie会被①获取然后可能会模拟一些操作。
浏览器会自己处理cookie设置id等
2、如果使用session，sessionId放在header中，只能对当前标签页有用，其他标签页无法获取session，那么①标签页再想病毒攻击就没用了。
3、还可以将sessionId放在url中
1、cookie是一个会话，对于整个浏览器而言，如果浏览器关掉会话结束，同时cookie失效。浏览器没关掉，假如有两个标签页，①标签页有病毒，②标签页登陆了某个网站，那么②建立的cookie会被①获取然后可能会模拟一些操作。
浏览器会自己处理cookie设置id等
2、如果使用session，sessionId放在header中，只能对当前标签页有用，其他标签页无法获取session，那么①标签页再想病毒攻击就没用了。
3、还可以将sessionId放在url中
8.1 session与cookie 首先要理解session和cookie的区别，这是理解模拟登录和网站交互的基...
1 session与cookie 首先要理解session和cookie的区别，这是理解模拟登录和网站交互的基础。...
理解Cookie和Session机制
Cookie&Session 学习摘要： 今天主要是讲解Cookie和Session的问题。 重点深入理解HTTP...
Google 搜索结果 理解了Cookie，session就很好理解，因为Cookie跟session的关系就是s...
资料： 理解Cookie和Session机制 Ajax跨域请求中的Cookie问题（默认不带cookie等凭证） ...
Cookie是什么(还有session)？ cookie 和 session 都是用来储存一些 浏览器用户的信息，...
彻底理解cookie，session，token
cookie 和session 的区别： cookie 和session 的联系：
第八章 scrapy知乎问答网站爬取 8.1 session与cookie 首先要理解session和cookie...
本文标题：session和cookie的一些理解
本文链接：https://www.haomeiwen.com/subject/thiykqtx.html
网友评论