request和session的区别

token和cookie、session的区别

1、session是有服务器⽣成，暂时保存在服务器上对客户端进⾏识别的会话⾝份标识，链接断开则session注销。

2、cookie是储存在客户端上，在于服务器交互的时候⽤于认证的类似于⾝份证的标识，链接断开则服务器上的cookie注销。

3、token是服务器⽣成，⽤于简化服务器进⾏客户端⽤户密码对⽐的根据⽤户信息数据库的密码⽤户名来⽣成的长时间标识（⽤于减轻服务

器每次都需要逐个对⽐数据库中⽤户名和密码的负担），储存在服务器上，链接断开，token继续储存在服务器上。

之间的关系：session⼀般是基于cookie⽣成，token可以包含在cookie中，token可以绑定在session中

作⽤：将token绑定在session中，在交互是对⽐token是否为session中的token可避免⼤多数逻辑漏洞以及csrf等

html5中sessionStorage和localStorage的区别

html5的本地存储是存储在客户端中，本地存储包括sessionStorage和localStorage。

区别一：生命周期

sessionStorage仅在当前会话下生效，当你关闭页面或浏览器后你存储的sessionStorage数据会被清除。

localStorage生命周期是永久，储存的信息是永远不会消失的，除非你自己主动清除localStorage信息。

区别二：各自的使用方法

sessionStorage使用方法

1、第一个参数是保存的变量名，第二个是变量的值

sessionStorage.setItem('sname','session');

2、获取sessionStorage的数据

sessionStorage.getItem('sname');

3、删除某个sessionStorage的数据

sessionStorage.removeItem('sname');

4、清除所有保存的sessionStorage数据

sessionStorage.clear();

localStorage使用方法

1、第一个参数是保存的变量名，第二个是变量的值localStorage.setItem('lname','local');

2、获取localStorage的数据

localStorage.getItem('lname');

3、删除某个localStorage的数据

localStorage.removeItem('lname');

4、清除所有保存的localStorage数据

localStorage.clear();

说了两个它们的区别，那你应该在想它们有没有共同点，共同点也是有的，共同点是它们的数据存储大小一般都在5mb。

Cookie、session和token的区别

Cookie的内容是保存⼀⼩段⽂本信息，这些⽂本信息组成⼀份通⾏证。它是客户端对于⽆状态协议的⼀种解决⽅案。

Cookie的原理

（1）客户端第⼀次请求时，发送数据到服务器。

（2）服务器返回响应信息的同时，还会传回⼀个cookie（cookie S-001）

（3）客户端接收服务器的响应之后，浏览器会将cookie存放在⼀个统⼀的位置。

（4）客户端再次向服务器发送请求的时候，会把Cookie S-001再次发挥服务器。

cookie的⽣命周期

cookoe的⽣存时间是整个会话期间：浏览器会将cookie保存在内存中，浏览器关闭时⾃动删除这个cookie

cookie的⽣存时间是长久有效的：⼿动将cookie报存在客户端的硬盘中，浏览器关闭的话，cookie页不会清除；下次在打开浏览器访问对应⽹站内容，这个cookie就会⾃动再次发送到服务器。session的原理：

（1）服务器在处理客户端请求过程中会创建session，并且为该session⽣存唯⼀的session ID。（这个session ID在随后的请求中会被⽤来重新获得已经创建的session。在session被创建后，就可以调⽤session相关的⽅法向session中新增内容，这些内容只会保存在服务器中）

（2）服务器将session ID发送到客户端

（3）当客户端再次请求时，就会带上这个session ID

（4）服务器接收到请求之后就会⼀句Session ID 找到相应的Session ，完成请求ps：1、虽然session保存在服务器，但它还是需要客户端浏览器的⽀持，因为session需要使⽤cookie作为识别标志。服务器会向客户端发送⼀个名为JSEDDIONID的cookie，它的值为session ID。 2、当cookie被禁⽤时，可以使⽤url重写的⽅法：将session写在URL中，服务器在进⾏解析

session和cookie的应⽤场景和区别

　cookie存于客户端，session存于服务器端。 cookie的作⽤是与服务器进⾏交互，作为http规范的⼀部分存在，⽽web storage是为了在本地存储“数据”⽽⽣。

cookie应⽤场景：①判断⽤户是否登录过⽹站； ②⽤来记录购物车或者记录⽤户使⽤偏好来制定推送；

session应⽤场景：①登录验证信息

　cookie是⽹站为了标⽰⽤户⾝份⽽储存在⽤户本地终端（Client Side）上的数据（通常经过加密）。

　cookie数据始终在同源的http请求中携带（即使不需要），记会在浏览器和服务器间来回传递。

　sessionStorage和localStorage不会⾃动把数据发给服务器，仅在本地保存。

有效期不同：

　localStorage：存储持久数据，浏览器关闭后数据不丢失除⾮主动删除数据；

　sessionStorage：数据在当前浏览器窗⼝关闭后⾃动删除。

　cookie：设置的cookie过期时间之前⼀直有效，即使窗⼝或浏览器关闭

作⽤域不同：

sessionStorage：在打开的不同浏览器窗⼝不共享，既使是同⼀页⾯

localStorage：在同源页⾯共享

cookie：同源页⾯共享

　存储⼤⼩：

　cookie数据⼤⼩不能超过4k

　sessionStorage和localStorage 虽然也有存储⼤⼩的限制，但⽐cookie⼤得多，可以达到5M或更⼤。