Cookie基礎知識

Cookie基礎知識

Cookie，有時(shí)也用其復數形式Cookies，指某些網(wǎng)站為了辨別用戶(hù)身份、進(jìn)行session跟蹤而儲存在用戶(hù)本地終端上的數據(通常經(jīng)過(guò)加密)。定義于RFC2109(已廢棄)，最新取代的規范是RFC2965。

使用和禁用Cookie

用戶(hù)可以改變?yōu)g覽器的設置，以使用或者禁用Cookies。

微軟 Internet Explorer

工具 > Internet選項 > 隱私頁(yè)

調節滑塊或者點(diǎn)擊“高級”，進(jìn)行設置.

Mozilla Firefox

工具>選項>隱私

(注： 在Linux版本中，是如下操作：編輯 > 首選項 > 隱私 ， 而Mac則是：Firefox > 屬性 > 隱私)

設置Cookies選項

設定阻止/允許的各個(gè)域內Cookie

查看Cookies管理窗口，檢查現存Cookie信息，選擇刪除或者阻止它們

蘋(píng)果計算機 Safari

Safari > 預置 > 安全標簽

選擇以下的選項

總是 接受 Cookies

永不 接受 Cookies

接受 Cookies 僅從您瀏覽的站點(diǎn) (例如，不接受來(lái)自其它站點(diǎn)的廣告) 預設的選項.

您可以顯示所有駐留在您瀏覽器中的 cookies，也可隨時(shí)將它們之一刪除。

NETSCAPE “PREFERENCEADVANCEDCOOKIES”，在出現的窗口中有三個(gè)選項，選擇“DISABLECOOKIES”即可關(guān)閉COOKIE。在IE中，選擇“查看”/“INTERNET選項”/“高級"，在隨后出現的窗口中找到“COOKIES”一項，選擇“禁止所有的COOKIE 使用”可關(guān)閉COOKIE。

Konqueror

如果沒(méi)有設置cookie列表，請記住在域名前面加入“.”，例如.，否則百度將不會(huì )讀取cookie(針對KDE 3.3)。

Cookies就是服務(wù)器暫存放在你的電腦里的資料(.txt格式的文本文件)，好讓服務(wù)器用來(lái)辨認你的計算機，本文簡(jiǎn)單介紹什么是cookies,cookies有什么作用，以及網(wǎng)站利用cookie存在什么問(wèn)題。

什么是Cookies(“小甜餅”)呢?簡(jiǎn)單來(lái)說(shuō)，Cookies就是服務(wù)器暫時(shí)存放在你的電腦里的資料(.txt格式的文本文件)，好讓服務(wù)器用來(lái)辨認你的計算機。當你在瀏覽網(wǎng)站的時(shí)候，Web服務(wù)器會(huì )先送一小小資料放在你的計算機上，Cookies 會(huì )幫你在網(wǎng)站上所打的文字或是一些選擇都記錄下來(lái)。當下次你再訪(fǎng)問(wèn)同一個(gè)網(wǎng)站，Web服務(wù)器會(huì )先看看有沒(méi)有它上次留下的Cookies資料，有的話(huà)，就會(huì )依據Cookie里的內容來(lái)判斷使用者，送出特定的網(wǎng)頁(yè)內容給你。

cookies有什么作用呢?現在上許多網(wǎng)站都用新用戶(hù)注冊這一項，有時(shí)注冊了一下，等到下次再訪(fǎng)問(wèn)該站點(diǎn)時(shí)，會(huì )自動(dòng)識別到你，并且向你問(wèn)好，是不是覺(jué)得很親切?當然這種作用只是表面現象，更重要的是，網(wǎng)站可以利用cookies跟蹤統計用戶(hù)訪(fǎng)問(wèn)該網(wǎng)站的習慣，比如什么時(shí)間訪(fǎng)問(wèn)，訪(fǎng)問(wèn)了哪些頁(yè)面，在每個(gè)網(wǎng)頁(yè)的停留時(shí)間等。利用這些信息，一方面是可以為用戶(hù)提供個(gè)性化的服務(wù)，另一方面，也可以作為了解所有用戶(hù)行為的工具，對于網(wǎng)站經(jīng)營(yíng)策略的改進(jìn)有一定參考價(jià)值。例如，你在某家航空公司站點(diǎn)查閱航班時(shí)刻表，該網(wǎng)站可能就創(chuàng )建了包含你旅行計劃的Cookies，也可能它只記錄了你在該站點(diǎn)上曾經(jīng)訪(fǎng)問(wèn)過(guò)的Web頁(yè)，在你下次訪(fǎng)問(wèn)時(shí)，網(wǎng)站根據你的情況對顯示的內容進(jìn)行調整，將你所感興趣的內容放在前列。這是高級的Cookie應用。目前Cookies 最廣泛的是記錄用戶(hù)登錄信息，這樣下次訪(fǎng)問(wèn)時(shí)可以不需要輸入自己的用戶(hù)名、密碼了——當然這種方便也存在用戶(hù)信息泄密的問(wèn)題，尤其在多個(gè)用戶(hù)共用一臺電腦時(shí)很容易出現這樣的問(wèn)題。

另外，有人認為網(wǎng)站利用cookies可能存在侵犯用戶(hù)隱私的問(wèn)題，但由于大多用戶(hù)對此了解不多，而且這種對用戶(hù)個(gè)人信息的利用多數作為統計數據之用，不一定造成用戶(hù)的直接損失，因此現在對于cookies與用戶(hù)隱私權的問(wèn)題并沒(méi)有相關(guān)法律約束，很多網(wǎng)站仍然在利用cookie跟蹤用戶(hù)行為，有些程序要求用戶(hù)必須開(kāi)啟cookie才能正常應用。IE瀏覽器用戶(hù)可以通過(guò)“隱私”選項中的隱私設置的高低來(lái)決定是否允許網(wǎng)站利用cookie跟蹤自己的信息，從全部限制到全部允許，或者限制部分網(wǎng)站，也可以通過(guò)手動(dòng)方式對具體的網(wǎng)站設置允許或者禁止使用cookies進(jìn)行編輯。IE瀏覽器的默認設置是 “中級”-對部分網(wǎng)站利用cookie有限制。個(gè)人電腦的cookies設置(對IE瀏覽器而言)可通過(guò)菜單“工具-Internet選項-隱私”來(lái)查看和修改。

延伸閱讀

session機制

session機制是一種服務(wù)器端的機制，服務(wù)器使用一種類(lèi)似于散列表的結構(也可能就是使用散列表)來(lái)保存信息。

當程序需要為某個(gè)客戶(hù)端的請求創(chuàng )建一個(gè)session時(shí)，服務(wù)器首先檢查這個(gè)客戶(hù)端的請求里是否已包含了一個(gè)session標識(稱(chēng)為session id)，如果已包含則說(shuō)明以前已經(jīng)為此客戶(hù)端創(chuàng )建過(guò)session，服務(wù)器就按照session id把這個(gè)session檢索出來(lái)使用(檢索不到，會(huì )新建一個(gè))，如果客戶(hù)端請求不包含session id，則為此客戶(hù)端創(chuàng )建一個(gè)session并且生成一個(gè)與此session相關(guān)聯(lián)的session id，session id的值應該是一個(gè)既不會(huì )重復，又不容易被找到規律以仿造的字符串，這個(gè)session id將被在本次響應中返回給客戶(hù)端保存。

保存這個(gè)session id的方式可以采用cookie，這樣在交互過(guò)程中瀏覽器可以自動(dòng)的按照規則把這個(gè)標識發(fā)揮給服務(wù)器。一般這個(gè)cookie的名字都是類(lèi)似于SEEESIONID。但cookie可以被人為的禁止，則必須有其他機制以便在cookie被禁止時(shí)仍然能夠把session id傳遞回服務(wù)器。

經(jīng)常被使用的一種技術(shù)叫做URL重寫(xiě)，就是把session id直接附加在URL路徑的后面。還有一種技術(shù)叫做表單隱藏字段。就是服務(wù)器會(huì )自動(dòng)修改表單，添加一個(gè)隱藏字段，以便在表單提交時(shí)能夠把session id傳遞回服務(wù)器。

Cookie與Session都能夠進(jìn)行會(huì )話(huà)跟蹤，但是完成的原理不太一樣。普通狀況下二者均能夠滿(mǎn)足需求，但有時(shí)分不能夠運用Cookie，有時(shí)分不能夠運用Session。下面經(jīng)過(guò)比擬闡明二者的特性以及適用的場(chǎng)所。

1 .存取方式的不同

Cookie中只能保管ASCII字符串，假如需求存取Unicode字符或者二進(jìn)制數據，需求先進(jìn)行編碼。Cookie中也不能直接存取Java對象。若要存儲略微復雜的信息，運用Cookie是比擬艱難的。

而Session中能夠存取任何類(lèi)型的數據，包括而不限于String、Integer、List、Map等。Session中也能夠直接保管Java Bean乃至任何Java類(lèi)，對象等，運用起來(lái)十分便當。能夠把Session看做是一個(gè)Java容器類(lèi)。

2 .隱私策略的不同

Cookie存儲在客戶(hù)端閱讀器中，對客戶(hù)端是可見(jiàn)的，客戶(hù)端的一些程序可能會(huì )窺探、復制以至修正Cookie中的內容。而Session存儲在服務(wù)器上，對客戶(hù)端是透明的，不存在敏感信息泄露的風(fēng)險。

假如選用Cookie，比較好的方法是，敏感的信息如賬號密碼等盡量不要寫(xiě)到Cookie中。最好是像Google、Baidu那樣將Cookie信息加密，提交到服務(wù)器后再進(jìn)行解密，保證Cookie中的信息只要本人能讀得懂。而假如選擇Session就省事多了，反正是放在服務(wù)器上，Session里任何隱私都能夠有效的保護。

3.有效期上的不同

使用過(guò)Google的人都曉得，假如登錄過(guò)Google，則Google的登錄信息長(cháng)期有效。用戶(hù)不用每次訪(fǎng)問(wèn)都重新登錄，Google會(huì )持久地記載該用戶(hù)的登錄信息。要到達這種效果，運用Cookie會(huì )是比較好的選擇。只需要設置Cookie的過(guò)期時(shí)間屬性為一個(gè)很大很大的數字。

由于Session依賴(lài)于名為JSESSIONID的Cookie，而Cookie JSESSIONID的過(guò)期時(shí)間默許為–1，只需關(guān)閉了閱讀器該Session就會(huì )失效，因而Session不能完成信息永世有效的效果。運用URL地址重寫(xiě)也不能完成。而且假如設置Session的超時(shí)時(shí)間過(guò)長(cháng)，服務(wù)器累計的Session就會(huì )越多，越容易招致內存溢出。

4.服務(wù)器壓力的不同

Session是保管在服務(wù)器端的，每個(gè)用戶(hù)都會(huì )產(chǎn)生一個(gè)Session。假如并發(fā)訪(fǎng)問(wèn)的用戶(hù)十分多，會(huì )產(chǎn)生十分多的Session，耗費大量的內存。因而像Google、Baidu、Sina這樣并發(fā)訪(fǎng)問(wèn)量極高的網(wǎng)站，是不太可能運用Session來(lái)追蹤客戶(hù)會(huì )話(huà)的。

而Cookie保管在客戶(hù)端，不占用服務(wù)器資源。假如并發(fā)閱讀的用戶(hù)十分多，Cookie是很好的選擇。關(guān)于Google、Baidu、Sina來(lái)說(shuō)，Cookie或許是唯一的選擇。

5 .瀏覽器支持的不同

Cookie是需要客戶(hù)端瀏覽器支持的。假如客戶(hù)端禁用了Cookie，或者不支持Cookie，則會(huì )話(huà)跟蹤會(huì )失效。關(guān)于WAP上的應用，常規的Cookie就派不上用場(chǎng)了。

假如客戶(hù)端瀏覽器不支持Cookie，需要運用Session以及URL地址重寫(xiě)。需要注意的是一切的用到Session程序的URL都要進(jìn)行URL地址重寫(xiě)，否則Session會(huì )話(huà)跟蹤還會(huì )失效。關(guān)于WAP應用來(lái)說(shuō)，Session+URL地址重寫(xiě)或許是它唯一的選擇。

假如客戶(hù)端支持Cookie，則Cookie既能夠設為本瀏覽器窗口以及子窗口內有效(把過(guò)期時(shí)間設為–1)，也能夠設為一切閱讀器窗口內有效(把過(guò)期時(shí)間設為某個(gè)大于0的整數)。但Session只能在本閱讀器窗口以及其子窗口內有效。假如兩個(gè)瀏覽器窗口互不相干，它們將運用兩個(gè)不同的Session。(IE8下不同窗口Session相干)

6.跨域支持上的不同

Cookie支持跨域名訪(fǎng)問(wèn)，例如將domain屬性設置為“.biaodianfu.com”，則以“.biaodianfu.com”為后綴的一切域名均能夠訪(fǎng)問(wèn)該Cookie�？缬蛎鸆ookie如今被普遍用在網(wǎng)絡(luò )中，例如Google、Baidu、Sina等。而Session則不會(huì )支持跨域名訪(fǎng)問(wèn)。Session僅在他所在的域名內有效。

僅運用Cookie或者僅運用Session可能完成不了理想的效果。這時(shí)應該嘗試一下同時(shí)運用Cookie與Session。Cookie與Session的搭配運用在實(shí)踐項目中會(huì )完成很多意想不到的效果。

【Cookie基礎知識】相關(guān)文章：

Win7系統瀏覽器的cookie怎么打開(kāi)？06-27

酒店基礎知識07-04

股票的基礎知識07-03

色彩基礎知識07-14

理財基礎知識07-03

汽車(chē)基礎知識07-28

網(wǎng)頁(yè)制作基礎知識07-03

建筑電工基礎知識07-03

電路改造的基礎知識07-03

建筑電工的基礎知識07-02