java、web編程、cookie、session、狀態(tài)管理全套詳細(xì)筆記(心血放出)

1、一、Cookie機(jī)制.....................................................................................................................2（一）什么是Cookie................................................................................

2、.....................2（二）Cookie的不可跨域名性.....................................................................................3（三）BASE64編碼：保存二進(jìn)制圖片......................................................................3（四）設(shè)置C

3、ookie的所有屬性....................................................................................5（五）Cookie的有效期.................................................................................................5（六）Cookie的修改、刪

4、除.........................................................................................6（七）Cookie的域名.....................................................................................................6（八）Cookie的路徑...

5、..................................................................................................7（九）Cookie的安全屬性.............................................................................................7（十）Javript操作C

6、ookie.......................................................................................7（十一）案例：永久登錄............................................................................................10二、Session機(jī)制...........

7、.......................................................................................................13（一）什么是Session..................................................................................................13（二

8、）實(shí)現(xiàn)用戶(hù)登錄....................................................................................................13（三）Session的生命周期..........................................................................................15（四）S

9、ession的有效期..............................................................................................16（五）Session的常用方法..........................................................................................16（六）Sess

10、ion對(duì)瀏覽器的要求..................................................................................17（七）URL地址重寫(xiě)...................................................................................................17（八）Session中禁止使用

11、Cookie..............................................................................18三、Session與Cookie的比較.............................................................................................19（一）從存取方式上比較.........

12、...................................................................................19（二）從隱私安全上比較............................................................................................19（三）從有效期上比較....................

13、............................................................................19（四）從對(duì)服務(wù)器的負(fù)擔(dān)上比較................................................................................20（五）從瀏覽器支持上比較..................................

14、......................................................20（六）從跨域名上比較................................................................................................20（2）Cookie的不可跨域名性的不可跨域名性很多網(wǎng)站都會(huì)使用Cookie。例如，Google會(huì)向客戶(hù)端頒發(fā)Co

15、okie，Baidu也會(huì)向客戶(hù)端頒發(fā)Cookie。那瀏覽器訪(fǎng)問(wèn)Google會(huì)不會(huì)也攜帶上Baidu頒發(fā)的Cookie呢？或者Google能不能修改Baidu頒發(fā)的Cookie呢？答案是否定的。Cookie具有不可跨域名性。根據(jù)Cookie規(guī)范，瀏覽器訪(fǎng)問(wèn)Google只會(huì)攜帶Google的Cookie，而不會(huì)攜帶Baidu的Cookie。Google也只能操作Google的Cookie，而不能操作Baidu的Cookie。Cookie在客

16、戶(hù)端是由瀏覽器來(lái)管理的。瀏覽器能夠保證Google只會(huì)操作Google的Cookie而不會(huì)操作Baidu的Cookie，從而保證用戶(hù)的隱私安全。瀏覽器判斷一個(gè)網(wǎng)站是否能操作另一個(gè)網(wǎng)站Cookie的依據(jù)是域名。Google與Baidu的域名不一樣，因此Google不能操作Baidu的Cookie。需要注意的是，雖然網(wǎng)站images.與網(wǎng)站同屬于Google，但是域名不一樣，二者同樣不能互相操作彼此的Cookie。注意：用戶(hù)登錄網(wǎng)站之后會(huì)發(fā)

17、現(xiàn)訪(fǎng)問(wèn)images.時(shí)登錄信息仍然有效，而普通的Cookie是做不到的。這是因?yàn)镚oogle做了特殊處理。本章后面也會(huì)對(duì)Cookie做類(lèi)似的處理。（3）BASE64編碼：保存二進(jìn)制圖片編碼：保存二進(jìn)制圖片Cookie不僅可以使用II字符與Unicode字符，還可以使用二進(jìn)制數(shù)據(jù)。例如在Cookie中使用數(shù)字證書(shū)，提供安全度。使用二進(jìn)制數(shù)據(jù)時(shí)也需要進(jìn)行編碼。下面的例子使用BASE64編碼在Cookie中保存二進(jìn)制文件。源代碼如下：base