网站后台灰色,工程建设专业,建立网站大约多少钱,wordpress 审核文章Session和Cookie都是用于跟踪用户会话的技术、它们可以存储用户信息#xff0c;以便在用户与网站进行交互时提供个性化的体验。然而#xff0c;这两者在存储位置、使用方式、安全性等方面存在显著的差异。
工作原理/流程
Cookie
1、用户第一次访问时候服务器生成 Cookie以便在用户与网站进行交互时提供个性化的体验。然而这两者在存储位置、使用方式、安全性等方面存在显著的差异。
工作原理/流程
Cookie
1、用户第一次访问时候服务器生成 Cookie服务器在响应头中向客户端发送一个或多个 Cookie。 2、客户端存储 Cookie客户端浏览器将这些 Cookie 存储到本地存储方式依赖于浏览器实现。 3、后续请求携带 Cookie浏览器在后续请求中自动携带这些 Cookie服务器可以读取 Cookie 中的信息进行相应的处理。 4、Cookie 属性设置Cookie 可以设置 HttpOnly、Secure 等属性来增强安全性。
Session
1、用户首次访问服务器客户端发送请求服务器在响应中创建一个唯一的 Session ID。 2、Session ID 存储这个 Session ID 通常以 Cookie 的形式存储在客户端。 3、后续请求客户端每次发送请求时都会带上 Session ID服务器根据这个 Session ID 查找对应的 Session 数据。 4、服务器端存储Session 数据如用户信息、购物车存储在服务器的内存、数据库或其他持久化存储中。
Cookie和Session的区别
区别CookieSession存储位置浏览器服务端存储类型string类型Object类型生命周期Cookie可以设置过期时间。如果设置了过期时间那么即使关闭了浏览器Cookie仍然会保存在本地硬盘中直到过期时间到达才会被删除如果没有设置过期时间那么关闭浏览器时Cookie就会被删除默认是会话期间有效可自定义时间性能占用网络带宽影响加载速度依赖服务器性能存储过多可能导致服务器压力
Cookie和Session的操作
Cookie的操作在通过flask引入的response或者request操作session通过flask引入的session来操作
from flask import Blueprint, render_template, request, redirect, session1、设置
Cookie
response.set_cookie(user, username) # 默认浏览器关闭则cookie失效
#过期时间# max_age: 秒# expires: 指定的datetime日期
response.set_cookie(user, username, max_age3600*24*7)
response.set_cookie(user, username, expires datetime.datetime(2023, 12, 12))
session # 设置sessionsession[user] usernamesession.permanent True
2、获取
Cookie
request.cookies.get(user)
session
session.get(user)3、删除
Cookie
response.delete_cookie(user)session
session.pop(user)
session.clear() # 慎用会删除服务器下的所有session
