7.9 关于session-cookie

7.9

好家伙，7.7，7.8连续两天没更

今天碰到一个词 uri鉴权，其实就是uri授权，然后不太明白，就去看了百度，查到的结果，是类似防盗链的意思，就是会在你的uri上附加授权信息（比如授权的权限，过期时间，等等），然后在拿到这个uri的时候进行解析，看是不是自己的。

在这个过程中呢，搜到了关于授权的四种方式：然后想起来之前面试的时候问了一个session和cookie的问题，回答的不好，重温一下。

session-cookie

cookie

首先http是无状态协议，服务器不会知道哪一个浏览器访问了它，因此需要一个标识来区分不同的浏览器。cookie就是这个管理服务器和浏览器之间状态的标识。cookie的原理是，浏览器第一次向服务器发送请求时，服务器在 response （响应）头部设置 set-cookie 字段，浏览器收到响应就会设置 cookie 并存储，在下一次该浏览器想服务器发送请求的时候就会在 request 头部带上cookie 字段，服务器收到cookie用来区分不同的浏览器

session

浏览器第一次访问服务端的时候，服务端会创建一次会话，在会话中保存浏览器的信息。session是保存在服务器段的，cookie是保存在客户端的，他们都是由服务器端生成的，

session-cookie 认证

1. 服务器在第一次受到浏览器的访问的时候创建sesion，然后保存session。然后给这个session 生成一个唯一标识符 jsessionId，然后把唯一标识符 jsessionId放进 response（响应头中）
2. 浏览器在接收到响应的时候，解析响应头，然后将jsessionId保存在本地cookie中，浏览器下次再向服务器请求的时候，带上jsessionId
3. 服务器在接收到客户端的请求时，先去解析请求头中的cookie中的jsessionId，然后识别这个客户端

标签：浏览器,uri,jsessionId,session,cookie,服务器,7.9
来源： https://blog.csdn.net/dearand/article/details/118604361