为什么要禁用Cookie？

小鱼儿 2022-11-19 05:25 172阅读 0赞

**思考一：为什么要禁用Cookie？**

首先，cookie是服务端生成返回给客户端的，客户端会保存cookie到本地，甚至会永久保存。cookie有跨域(协议、域名、端口其中有一个不同就会产生跨域问题)问题。

cookie是和http捆绑在一起的，应该是当时科学家在设计http协议时就定义死了一个叫做cookie的字段用来保存会话信息。

既然http协议定义了一个cookie字段用来保存会话信息，那么我们就可以将会话信息保存到cookie里面，并返回给客户端。

cookie:加密(用户信息)

因为大家都遵循http协议，因此客户端也可以获取到cookie字段，然后客户端会保留cookie到本地(其实这个是客户端开发者决定的，保不保存都可以，但是浏览器都是默认保存的，因此在开发web项目时，要考虑是否应该使用cookie，目前有的浏览器默认禁用cookie)

cookie的优缺点:

不管什么技术都有着自身的局限性，我认为cookie没有什么严重的缺点，主要是看你的业务情况，是否适合使用cookie。有的说cookie有安全性问题，会被拦截转发。我觉得不算是cookie的问题，因为数据在网络上传输，肯定会有被拦截的情况。这又是另一个问题。

使用环境：

1、web项目还是java项目？

2、单体、集群还是分布式？

不管什么使用环境都可以使用cookie，技术都是为了解决业务问题。

个人经历：

我司有个项目和腾讯教育合作，有一个功能是嵌入腾讯平台的，因为腾讯禁用了cookie。我们就直接定义一个token放到请求头中，通过这个token来跟踪会话，其实和cookie的原理是一样的。

**思考二：session会话机制**

cookie是将会话信息保存到客户端，session则是将会话信息保存到服务端，返回会将sessionId保存在cookie里面返回给客户端。（如果禁用了cookie，其实也可以参考我上面的方式，单独创建一个请求头来保存，比如token）

服务器创建session会保存到内存中，那么在使用session时要注意使用的环境。在集群和分布式下，session是独立的，因此要做session共享。

session和cookie都有超时设置。因为session是保存在内存中的，还需要注意内容溢出问题，需要设置session超时，要注意清空过时的session，释放内存。

发表评论取消回复

表情：

评论列表（有 0 条评论，172人围观）

还没有评论，来说两句吧...

相关阅读

相关浏览器如何禁用或启用Cookie

![f60e080c085d42a11baf72517ce280d9.jpeg][] 什么是cookie？ cookies是存储在计算机内的小文件，可以改善用户的浏览体验

落日映苍穹つ/ 2024年03月31日 08:52/ 0 赞/ 37 阅读

相关为什么阿里巴巴要禁用Executors创建线程池？

> 看阿里巴巴开发手册并发编程这块有一条：线程池不允许使用Executors去创建，而是通过ThreadPoolExecutor的方式，通过源码分析禁用的原因写在前面

快来打我*/ 2022年11月27日 07:17/ 0 赞/ 166 阅读

相关为什么要禁用Cookie？

思考一：为什么要禁用Cookie？首先，cookie是服务端生成返回给客户端的，客户端会保存cookie到本地，甚至会永久保存。cookie有跨域(协议、域名、端口其中有一

小鱼儿/ 2022年11月19日 05:25/ 0 赞/ 173 阅读

相关为什么阿里巴巴要禁用 Executors 创建线程池？

![0D5F937FE12312312D81F17F.jpg][] 程序员的成长之路互联网/程序员/技术/资料共享 [关注][Link 1] 阅读本文大概需要 5

短命女/ 2022年10月19日 00:58/ 0 赞/ 129 阅读

相关为什么要学习？

我为什么要学习？这要从我第一次尝试去思考这个问题开始说起。那时候我读初中一年级。（在那之前我一直过着无束的日子，遵循动物的本能）初一的时候，我的班主任

清疚/ 2022年08月21日 07:48/ 0 赞/ 199 阅读

相关浏览器禁用cookie后使用session

通过地址栏传参将 session.name 和 session.id 带过去 1、手动拼接修改php.ini session.use\_o

Myth丶恋晨/ 2022年05月19日 08:56/ 0 赞/ 343 阅读

相关禁用Cookie的session共享

当用户禁用cookie时要实现同一个浏览器共享一个会话时，就要用到URL重写技术 //但要是客户端禁用了cookie，那么则需要使用URL重写技术，为每个超链接重

清疚/ 2022年05月16日 06:14/ 0 赞/ 223 阅读

相关 java 禁用cookie的解决办法

当浏览器禁用Cookie之后,那么我们的jsessionid就不能在浏览器中保存,那么后面的请求中就不会将jsessionid发送到服务器,服务器这面就找不到数据

淩亂°似流年/ 2022年05月14日 02:37/ 0 赞/ 157 阅读

相关判断客户端是否禁用javascript、cookie

通常情况下很少用户会想到禁用javaScript。所以我们为了实现一些良好的用户体验、达到一些网页效果，或多或少的会用的javaScript、Ajax、cookie等技术。

落日映苍穹つ/ 2022年04月14日 06:52/ 0 赞/ 274 阅读

相关为什么阿里巴巴要禁用 Executors 创建线程池？

点击上方 [Java后端][Java]，选择设为星标优质文章，及时送达 ![format_png][] 编辑 | 芋道源码作者 | 何甜甜在吗 juejin.i

柔情只为你懂/ 2021年08月19日 12:29/ 0 赞/ 323 阅读