java、web編程、cookie、session、狀態(tài)管理全套詳細(xì)筆記(心血放出)

1、一、Cookie機制.....................................................................................................................2（一）什么是Cookie................................................................................

2、.....................2（二）Cookie的不可跨域名性.....................................................................................3（三）BASE64編碼：保存二進制圖片......................................................................3（四）設(shè)置C

3、ookie的所有屬性....................................................................................5（五）Cookie的有效期.................................................................................................5（六）Cookie的修改、刪

4、除.........................................................................................6（七）Cookie的域名.....................................................................................................6（八）Cookie的路徑...

5、..................................................................................................7（九）Cookie的安全屬性.............................................................................................7（十）Javript操作C

6、ookie.......................................................................................7（十一）案例：永久登錄............................................................................................10二、Session機制...........

7、.......................................................................................................13（一）什么是Session..................................................................................................13（二

8、）實現(xiàn)用戶登錄....................................................................................................13（三）Session的生命周期..........................................................................................15（四）S

9、ession的有效期..............................................................................................16（五）Session的常用方法..........................................................................................16（六）Sess

10、ion對瀏覽器的要求..................................................................................17（七）URL地址重寫...................................................................................................17（八）Session中禁止使用

11、Cookie..............................................................................18三、Session與Cookie的比較.............................................................................................19（一）從存取方式上比較.........

12、...................................................................................19（二）從隱私安全上比較............................................................................................19（三）從有效期上比較....................

13、............................................................................19（四）從對服務(wù)器的負(fù)擔(dān)上比較................................................................................20（五）從瀏覽器支持上比較..................................

14、......................................................20（六）從跨域名上比較................................................................................................20（2）Cookie的不可跨域名性的不可跨域名性很多網(wǎng)站都會使用Cookie。例如，Google會向客戶端頒發(fā)Co

15、okie，Baidu也會向客戶端頒發(fā)Cookie。那瀏覽器訪問Google會不會也攜帶上Baidu頒發(fā)的Cookie呢？或者Google能不能修改Baidu頒發(fā)的Cookie呢？答案是否定的。Cookie具有不可跨域名性。根據(jù)Cookie規(guī)范，瀏覽器訪問Google只會攜帶Google的Cookie，而不會攜帶Baidu的Cookie。Google也只能操作Google的Cookie，而不能操作Baidu的Cookie。Cookie在客

16、戶端是由瀏覽器來管理的。瀏覽器能夠保證Google只會操作Google的Cookie而不會操作Baidu的Cookie，從而保證用戶的隱私安全。瀏覽器判斷一個網(wǎng)站是否能操作另一個網(wǎng)站Cookie的依據(jù)是域名。Google與Baidu的域名不一樣，因此Google不能操作Baidu的Cookie。需要注意的是，雖然網(wǎng)站images.與網(wǎng)站同屬于Google，但是域名不一樣，二者同樣不能互相操作彼此的Cookie。注意：用戶登錄網(wǎng)站之后會發(fā)

17、現(xiàn)訪問images.時登錄信息仍然有效，而普通的Cookie是做不到的。這是因為Google做了特殊處理。本章后面也會對Cookie做類似的處理。（3）BASE64編碼：保存二進制圖片編碼：保存二進制圖片Cookie不僅可以使用II字符與Unicode字符，還可以使用二進制數(shù)據(jù)。例如在Cookie中使用數(shù)字證書，提供安全度。使用二進制數(shù)據(jù)時也需要進行編碼。下面的例子使用BASE64編碼在Cookie中保存二進制文件。源代碼如下：base