Cookie与SessionCookie和session是目前使用的两种存储机制。cookie是从一个WEB页到下一个WEB页面的数据传送方法，cookie存储在客户端;Session是让数据在页面中持续有效的一个传递方法，session存储在服务器端。掌握了cookie与session这两个技术，在WEB网站页面间信息传递的安全性是

缘起：　　公司领导让我做一个测试的demo，功能大概是这样的：用户通过微信扫一扫登陆网站，如果用户登录过则直接进入主界面，否则就保留在登录界面。实现方法：　　首先先把网站地址生成个二维码，在扫描二维码后去获取Cookie如果有值那么就证明登录过直接跳转到主界面，如果Cookie不存在用户通过登录记录的用户信息并保存到Cookie。什么是Cookie：　　储存

一、Session的概念cookie是在浏览器端保存键值对数据，而session是在服务器端保存键值对数据session的使用依赖cookie：在使用Session后，会在Cookie中存储一个sessionid的数据，每次请求时浏览器都会将这个数据发给服务器，服务器在接收到sess

一、1、cookie的由来！！！　　　　由于HTTP协议是无状态的，既每一次的请求都是独立的，他不会因为你之前来过，就记住你，所以每次浏览器去访问服务器的时候，都是一个全新的过程，之前的数据也不会保留，所以为了解决这个问题，cookie诞生了。2、什么是cookie？　　　　Cookie具体指的是一段小信息，他是服务器发送出来存储在浏览器一组

Cookie是什么Cookie意为“甜饼”，是由W3C组织提出，最早由Netscape社区发展的一种机制。目前Cookie已经成为标准，所有的主流浏览器如IE、Netscape、Firefox、Opera等都支持Cookie。由于HTTP是一种无状态的协议，服务器单从网络连接上无从知道客户身份。怎么办呢？就给客户端们颁发一个通行证

HostOnlyCookie要理解HttpOnly的作用，要先弄懂XSS攻击，即跨站脚本攻击，大伙可以Google一下看看XSS到底是什么，来自wikipedia的解释：跨网站脚本（Crosssitescripting，通常简称为XSS或跨站脚本或跨站脚本攻击）是一种网站应用程序的安全漏洞攻击，是代码注入的一种。

cookie和session1.cookie：在网站中，http请求是无状态的。也就是说即使第一次和服务器连接后并且登录成功后，第二次请求服务器依然不能知道当前请求是哪个用户。cookie的出现就是为了解决这个问题，第一次登录后服务器返回一些数据（cookie）给浏览器，然后浏览器保存在本地，当该用户发送第二次请求的时候，就会自动的把上次

会话的概念：打开浏览器，输入正确的URL访问服务器，期间浏览器向服务器请求资源，服务器给予资源响应，最后关闭浏览器，客户端和浏览器的连接断开。这一过程可理解为会话。Cookie入门：Cookie是在服务器创建，保存在客户端。Cookie会在客户端保存一些用户的信心，比如浏览信息。在客户端没有删除一个站点的Cookie情况下，在下一次在访问该站点

1.请你谈谈Cookie的优缺点优点：极高的扩展性和可用性1.数据持久性。2.不需要任何服务器资源。Cookie存储在客户端并在发送后由服务器读取。3.可配置到期规则。控制cookie的生命期，使之不会永远有效。偷盗者很可能拿到一个过期的cookie。4.简单性。基于文本的轻量结

一文读懂浏览器存储与缓存机制浏览器存储CookieCookie是HTTP协议的一种无状态协议。当请求服务器时，HTTP请求都需要携带Cookie，用来验证用户身份。Cookie由服务端生成，存储在客户端，用来维持状态。通常Cookie由以下值构成：名称（name）值（value）域（Domain）值（value）路径（Path）