cookie和session的區(qū)別和用法【Java面試題解析】

(1)問題分析

考官主要是針對你對javaweb會話跟蹤技術的考核， 比如：cookie被用戶禁用怎么辦?

(2) 核心答案解析

1)cookie數據存放在客戶的瀏覽器上，session數據放在服務器上。

2)cookie并不是很安全，別人可以分析存放在本地的cookie并進行cookie欺騙，考慮到安全應當使用session。

3)session會在一定時間內保存在服務器上。當訪問增多，會比較占用你服務器的性能，考慮到減輕服務器性能方面，應當使用cookie。

4)單個cookie保存的數據不能超過4K，很多瀏覽器都限制一個站點最多保存20個cookie。

5)可以考慮將登陸信息等重要信息存放為session，其他信息如果需要保留，可以放在cookie中。

6)session會在瀏覽器關閉或者一段時間內銷毀而cookie將持久化的存放在客戶端

一般情況下，session生成的sessionid都是保存在cookie中。

(3)問題擴展

cookie被用戶禁用怎么辦?可以使用URL地址重寫是對客戶端不支持Cookie的解決方案。URL地址重寫的原理是將該用戶Session的id信息重寫到URL地址中。服務器能夠解析重寫后的URL獲取Session的id。這樣即使客戶端不支持Cookie，也可以使用Session來記錄用戶狀態(tài)。

(4)結合項目使用

1)判斷用戶是否登陸過網站，以便下次登錄時能夠直接登錄。如果我們刪除cookie，則每次登錄必須從新填寫登錄的相關信息。

2)另一個重要的應用是“購物車”中類的處理和設計。用戶可能在一段時間內在同一家網站的不同頁面選擇不同的商品，可以將這些信息都寫入cookie，在最后付款時從cookie中提取這些信息，當然這里面有了安全和性能問題需要我們考慮了。


猜你喜歡：

Java類加載機制詳解 

Java中如何創(chuàng)建線程? 

樂觀鎖和悲觀鎖分別是什么? 

Java高級軟件工程師培訓課程