Cookie和Session实现记住我的功能

Cookie和Session都是用来保存用户的一些信息的，但是由于Cookie保存在浏览器中，所以相对不安全，后来就出现了Session，Session呢是保存在服务器端的，所以相对安全，在Cookie中有一个SESSIONID，用来唯一的对应服务器端的一个Session，Cookie的默认有效时间是-1，也就是当浏览器关闭的时候，Cookie就会失效了，当再次打开浏览器访问服务器的时候，服务器会再次创建一个Cookie保存到浏览器中，该Cookie里的SESSIONID会对应一个唯一的Session，而Session的有效期默认是30分钟（从最近一次访问Session计算30分钟后失效）

当我们想要实现记住我的功能时，我们可以自己创建一个Cookie，保存到浏览器中，然后当用户登录的时候，我们只需要找到这个Cookie，然后看看是否过期，来实现记住我的功能

        Cookie cookie = new Cookie("rememberme","abc");cookie.setMaxAge(60*60*24);resp.addCookie(cookie);

这样我们就设置了一个Cookie保存到了浏览器，每当用户访问服务器时，我们就可以通过判断该Cookie是否存在来判断用户是否保存了信息，当然了，为了安全起见，我们应该把Cookie的信息保存到数据库一份，每次判断不仅要判断是否存在该Cookie，而且要看看，是否为该Cookie（毕竟在浏览器中保存的Cookie不安全，万一该Cookie是伪造的呢），由于是记住我的功能，所以，当用户第二天登录时，昨天的Session信息已经过期了，而我们为了安全，又没有把用户信息保存到Cookie中，该怎么办呢，我们可以通过数据库中保存的那个Cookie，并添加一个userId的字段，这样，我们就可以通过这个Cookie来获取到唯一的一个用户信息了，然后我们把用户的信息通过setAttribute()再存到Session中，这样就可以实现记住我的功能，并且用户的信息也可以得到唯一的对应

Cookie和Session实现记住我的功能相关推荐

项目中Spring Security 整合Spring Session实现记住我功能
Spring Session提供了与Spring Security的"我记得"身份验证的集成的支持: 目的: 更改会话过期长度确保会话cookie在Integer.MAX_VAL ...
php js记住密码功能,jquery.cookie.js实现用户登录保存密码功能的方法_jquery
本文实例讲述了jquery.cookie.js实现用户登录保存密码功能的方法.分享给大家供大家参考,具体如下: 需要导入的js有jquery.js和jquery.cookie.js 在页面加载时首先尝 ...
php登录实现session记住密码,利用php实现一周之内自动登录存储机制（cookie、session、localStorage）...
cookie.session.localStorage这三个应该是最让程序员头疼的了,我利用简单的登录界面的username和password来说明一下吧. 1.cookie用来存储用户相关数据,存储 ...
爬虫-cookie与session的功能与用途
cookie数据与session数据请求时要不要带cookie和session 要看需求测试,体验cookie存在和没有cookie的情况没有cookie,登陆的状态就没有了 csdn登陆状态的 ...
Cookie和Session的区别与联系
Cookie和Session Session 会话的理解 Session的作用 HTTP协议的无状态特点 Session的实现原理(重点) Session常用方法: Cookie 基本介绍经典案例 ...
web存储中cookie、session区别
http协议是一种无状态的协议,浏览器对服务器的每一次请求都是独立的.为了使得web能够产生一些动态信息,就需要保存"状态",而cookie和session机制就是为了解决http ...
关于cookie的文章（cookie与session机制）
会话(Session)跟踪是Web程序中常用的技术,用来跟踪用户的整个会话.常用的会话跟踪技术是Cookie与Session.Cookie通过在客户端记录信息确定用户身份,Session通过在服务器端 ...
Spring Session - Cookie VS Session VS Token 以及 Session不一致问题的N种解决方案
文章目录 Cookie VS Session VS Token History Cookie Session Token Session不一致问题 Session不一致解决方案 nginx sessi ...
网络：.cookie和session原理及区别
一.Cookie详解 (1)简介因为HTTP协议是无状态的,即服务器不知道用户上一次做了什么,这严重阻碍了交互式Web应用程序的实现.在典型的网上购物场景中,用户浏览了几个页面,买了一盒饼干和两饮料 ...

Cookie和Session实现记住我的功能

Cookie和Session实现记住我的功能相关推荐

最新文章

热门文章