千家信息网

JavaScript的cookie与webstora是什么

发表于:2024-11-11 作者:千家信息网编辑
千家信息网最后更新 2024年11月11日,本篇内容主要讲解"JavaScript的cookie与webstora是什么",感兴趣的朋友不妨来看看。本文介绍的方法操作简单快捷,实用性强。下面就让小编来带大家学习"JavaScript的cooki
千家信息网最后更新 2024年11月11日JavaScript的cookie与webstora是什么

本篇内容主要讲解"JavaScript的cookie与webstora是什么",感兴趣的朋友不妨来看看。本文介绍的方法操作简单快捷,实用性强。下面就让小编来带大家学习"JavaScript的cookie与webstora是什么"吧!

cookie

由于http是无状态的协议,一旦客户端和服务器的数据交换完毕,就会断开连接,再次请求,会重新连接,服务器单从网络连接上是没有办法知道用户身份的。cookie就是为了解决此问题而产生的,每次新的用户请求时,便给用户颁发一个独一无二的身份证,下次访问,必须带上身份证,这样服务器就会知道是哪个用户进行了访问,针对不同用户,做出不同的响应cookie是一个很小的纯文本文件(最多为4K),是浏览器储存在用户的机器上的。储存一些服务器需要的信息,每次请求站点,会发送相应的cookie,这些cookie可以用来辨别用户身份信息等作用。

cookie的属性字段


通过上面的实例可以知道,给cookie赋值时是不会覆盖cookie的原有的值,当等号前的属性名相同时,才会将原来相同属性名的值覆盖为后来设置的值。注意,cookie的两个字段之间是通过一个分号和空格分隔,而不是只有一个分号
当要给cookie设置非自定义的属性字段时,需要通过字符串追加的方式
例如:

let expireDate = new Date();[xss_clean] += ";expires=" + expireDate.toString();

注意: ";expires="中的分号必须有,如果字段前不加分号则会认为这是一个自定义字段

domain

非顶级域名,如二级域名或者三级域名,设置的cookie的domain只能为顶级域名或者二级域名或者三级域名本身,不能设置其他二级域名的cookie,否则cookie无法生成。
顶级域名只能设置domain为顶级域名,不能设置为二级域名或者三级域名,否则cookie无法生成。
二级域名能读取设置了domain为顶级域名或者自身的cookie,不能读取其他二级域名domain的cookie。所以要想cookie在多个二级域名中共享,需要设置domain为顶级域名,这样就可以在所有二级域名里面或者到这个cookie的值了。
顶级域名只能获取到domain设置为顶级域名的cookie,其他domain设置为二级域名的无法获取。
总的来说就是,上级域名不能访问下级域名的cookie,下级域名可以读取自身及上级域名的cookie,同级域名的cookie不共享,即同级域名之间不能互相访问对方的cookie,只能访问自身的cookie。

path

path字段为可以访问此cookie的页面路径。 比如domain是abc.com,path是/test,那么只有/test路径下的页面可以读取此cookie。
expires/Max-Age
expires/Max-Age 字段为此cookie超时时间。若设置其值为一个时间,那么当到达此时间后,此cookie失效。不设置此字段时,默认值是Session,即当浏览器关闭(注意:不是浏览器标签页,而是整个浏览器) 后,此cookie失效。
let expireDate = new Date("2019-5-26T09:00:00");
[xss_clean] += ";expires=" + expireDate.toString();
若要删除某条cookie则设置此条cookie的expires为当前时间之前的时间的即可
let expireDate = new Date("1970-01-01T00:00:00");
[xss_clean] += ";expires=" + expireDate.toString();

size

Size字段 此cookie大小。
httpOnly
若此属性为true,则只有在http请求头中会带有此cookie的信息,而不能通过[xss_clean]来访问此cookie,设置为true可以减少受到Xss***的风险
secure
secure 字段 设置是否只能通过https来传递此条cookie
localstorage/sessionstorage
webstorage并不是要替代cookie,而是为了弥补随着web的发展,cookie在存储限制(存储容量最多为4k),安全性(在http协议中明文传输)存在的缺点而提出的
两者的API是相同的

function intro

setItem(key, value) 以键值对的形式保存一条数据
getItem(key) 根据键来获得值
removeItem(key) 根据键来删除一条数据
key(index) 根据索引获得键的名称
clear() 删除全部数据
两者都有length属性

sessionStorage.setItem("name", "Jack");sessionStorage.setItem("phone", "18856894523");console.log(sessionStorage.getItem('name')); // Jackconsole.log(sessionStorage.key(0)); // nameconsole.log(sessionStorage.length); // 2sessionStorage.removeItem('phone');console.log(sessionStorage.length); // 1sessionStorage.clear();    console.log(sessionStorage.length); // 0

两者的比较

localStorage和sessionStorage都是用来存储客户端临时信息的对象。均只能存储字符串类型的对象,虽然规范中可以存储其他原生类型的对象,但是目前为止没有浏览器对其进行实现。
localStorage生命周期是永久,除非用户显示在浏览器提供的UI上清除localStorage信息,否则这些信息将永远存在。
sessionStorage生命周期为当前窗口或标签页,一旦窗口或标签页被永久关闭了,sessionStorage存储的数据就被清空了。
不同浏览器无法共享localStorage或sessionStorage中的信息。
相同浏览器的不同页面(页面属于相同域名和端口)间可以共享相同的localStorage
不同页面或标签页间无法共享sessionStorage的信息。注意,页面及标签页仅指顶级窗口,如果一个标签页包含多个iframe标签且属于同源页面,那么他们之间是可以共享sessionStorage的。
使用window.open打开页面和改变localtion.href方式都可以获取到sessionStorage内部的数据

cookie 与 webstorage的区别

存储限制
每个domain中只能存储最多20条cookie,cookie数据不能超过4K
webStorage也有存储大小的限制,但是比cookie大得多,可以达到5M或更大
数据的有效期
sessionStorage:仅在当前的浏览器窗口关闭有效;
localStorage:始终有效,除非用户手动删除
cookie:cookie过期时间之前一直有效,即使窗口和浏览器关闭

作用域

sessionStorage:不在不同的浏览器窗口中共享,即使是同一个页面;
localStorage:同源窗口共享
cookie:同源窗口共享

到此,相信大家对"JavaScript的cookie与webstora是什么"有了更深的了解,不妨来实际操作一番吧!这里是网站,更多相关内容可以进入相关频道进行查询,关注我们,继续学习!

域名 浏览器 浏览 字段 二级域名 用户 页面 顶级 存储 信息 数据 标签 不同 相同 属性 时间 有效 分号 服务器 身份 数据库的安全要保护哪些东西 数据库安全各自的含义是什么 生产安全数据库录入 数据库的安全性及管理 数据库安全策略包含哪些 海淀数据库安全审计系统 建立农村房屋安全信息数据库 易用的数据库客户端支持安全管理 连接数据库失败ssl安全错误 数据库的锁怎样保障安全 蜀天梦图数据库安装手册 计算机网络技术专业就业 虹口区企业数据库研发诚信服务 潍坊物流竞价软件开发公司 华为通用入门服务器 违者按网络安全法处理 百万级数据库语句执行时间 哪些数据库能检索多媒体资源 江西省lol服务器虚拟主机 服务器程序怎么重新编程 乐山哪里有做软件开发的 万国觉醒开新服务器 服务器内存和普通内存 网络安全产品营销建议 福建网络技术服务要求 驱动软件开发能干到老吗 数据库系统概念第六版英文版 法制案例网络安全 服务器通讯软件 数据库查询最高和最低成绩 通信网络技术发展趋势是什么 崇明区会计网络技术欢迎咨询 乐山哪里有做软件开发的 宜兴定位软件开发 阿里云服务器ftp如何设置 网络安全调查问卷情况小结 网络安全的4种类型有 英特尔服务器主板设置u盘启动 广东工业软件开发预算 服务器安全安装360
0