和我一起学《HTTP权威指南》——客户端识别与cookie机制

简介:

客户端识别与cookie机制

服务器需要区别是哪个客户端。

个性化接触

HTTP是匿名、无状态的请求/响应协议。

Web站点希望:

  • 对客户端的用户有更多的了解
  • 追踪用户浏览页面的行为

因此,产生了几种用户识别机制:

  • 包含用户身份信息的HTTP首部
  • 识别用户IP地址
  • 用户认证
  • URL中嵌入识别信息

HTTP首部

QQ20160220-0%402x.png

User-Agent首部将用户所用浏览器的相关信息告知服务器。

下图是Chrome浏览器开发者工具,打开http://www.cnblogs.com的部分截图

QQ20160220-1%402x.png

Referer表示从哪个页面跳转过来的,上面的例子是从我的博客跳转过来的

User-Agent表示客户端浏览器的一些信息,上例中Mozilla/5.0表示应用的名称和版本,AppleWebKit...表示使用的浏览器平台相关信息

客户端IP地址

使用IP地址识别用户缺点太多

  • IP地址只能描述机器,而不是用户。无法区分多用户
  • ISP为用户动态分配IP地址
  • 用户通过NAT防火墙浏览网页。NAT隐藏客户端IP地址,将IP地址转换成一个共享防火墙的IP地址
  • 服务器看到的可能是代理服务器的IP地址

用户登录

通过用户名和密码进行认证显式地询问用户身份

HTTP中用WWW-Authenticate首部Authorization首部传送用户相关信息

QQ20160221-0%402x.png

QQ20160221-1%402x.png

胖URL

有些Web站点为每个用户生成特定版本的URL来追踪用户的身份。

cookie

cookie是当前识别用户,实现持久会话的最好方式

cookie的类型

  • 会话cookie:临时cookie,记录用户的设置和偏好,退出浏览器就会被删除
  • 持久cookie:生存时间长一些,存储在硬盘上,用户退出浏览器,重启计算机仍存在

两者的区别就是过期时间

cookie是如何工作的

cookie就像服务器给用户贴的辨别身份的贴纸一样

用户访问网站,Web站点读取Cookie(服务器贴在用户身上的所有贴纸)

QQ20160221-2%402x.png

浏览器记住服务器返回的Set-Cookie首部的cookie内容,将cookie存储在浏览器的cookie数据库中。下次访问相同站点,浏览器在cookie请求首部将它传过去。

cookie罐:客户端的状态

cookie的基本思想:让浏览器积累一组服务器特有的信息,每次访问服务器都将这些信息提供给它。

cookie规范的正式名称:HTTP状态管理机制(HTTP state management mechanism)

对应HTTP是无状态协议,由cookie来保持HTTP的状态

Chrome浏览器查看cookie的两种方式:

  • 查看当前网站的cookie

QQ20160221-3%402x.png

QQ20160221-4%402x.png

通过查看维基百科的cookie词条的cookie,我们能看出当前网站有两种cookie,会话cookie和持久cookie

  • 查看浏览器所有的cookie

QQ20160221-5%402x.png

cookie与会话追踪

可用cookie在用户与某个站点进行多项事务处理时对用户进行追踪。

QQ20160221-7%402x.png

cookie的缺点

  • cookie会被附加到每个HTTP请求中,增加了流量
  • HTTP请求中的cookie是明文传输,有安全性问题(除非使用HTTPS)
  • cookie有大小限制,对复杂的存储需求不够使用

cookie的用途

维持用户和服务器的会话状态

  • 购物网站购物车对用户选购商品的记录
  • 用户在登录一次后,下次登录不需要再输入用户名和密码(在cookie还没过期前)
原文地址:http://www.cnblogs.com/JohnTsai/p/5205054.html
相关文章
|
5月前
|
存储 JSON Rust
【一起学Rust | 进阶篇 | reqwest库】纯 Rust 编写的 HTTP 客户端——reqwest
【一起学Rust | 进阶篇 | reqwest库】纯 Rust 编写的 HTTP 客户端——reqwest
1113 0
|
5月前
|
JavaScript
Node.js【GET/POST请求、http模块、路由、创建客户端、作为中间层、文件系统模块】(二)-全面详解(学习总结---从入门到深化)(上)
Node.js【GET/POST请求、http模块、路由、创建客户端、作为中间层、文件系统模块】(二)-全面详解(学习总结---从入门到深化)
45 0
|
2月前
|
存储 JavaScript 前端开发
Cookie 反制策略详解:Cookie加解密原理、Cookie和Session机制、Cookie hook、acw_sc__v2、jsl Cookie调试、重定向Cookie
Cookie 反制策略详解:Cookie加解密原理、Cookie和Session机制、Cookie hook、acw_sc__v2、jsl Cookie调试、重定向Cookie
70 1
|
2月前
|
存储 安全 搜索推荐
HTTP的Cookie机制
【8月更文挑战第19天】Cookie 是服务器为识别用户身份而发送给浏览器的小型文本文件。首次访问时,服务器通过响应中的 Set-Cookie 创建并发送 Cookie 给浏览器。
|
5月前
|
存储 安全 Java
基于 Cookie 的信息共享机制
基于Cookie的信息共享机制用于客户端状态保持。Cookie是服务器生成并发送到浏览器的文本文件,存储用户状态和安全信息。当用户发起请求时,浏览器会将Cookie一并发送,服务器据此处理。Cookie分为内存和硬盘两种,有持久和非持久之分,但因以明文存储,存在安全隐患。JSP/Servlet中的Cookie类提供管理方法。示例代码展示了如何使用JSP设置和检查Cookie。需注意Cookie的安全问题,避免数据泄露。
57 3
|
4月前
|
JSON 安全 Java
JAVA Socket 实现HTTP与HTTPS客户端发送POST与GET方式请求
JAVA Socket 实现HTTP与HTTPS客户端发送POST与GET方式请求
57 0
|
5月前
|
存储 安全 Java
cookie机制 + java 案例
cookie机制 + java 案例
37 0
|
5月前
|
存储 缓存 数据安全/隐私保护
HTTP之Session、Cookie 与 Application
HTTP之Session、Cookie 与 Application
73 0
|
5月前
|
Web App开发 网络协议 Linux
Linux C/C++ 开发(学习笔记十 ):实现http请求器(TCP客户端)
Linux C/C++ 开发(学习笔记十 ):实现http请求器(TCP客户端)
156 0
|
5月前
|
数据安全/隐私保护 C++
c++实现http客户端和服务端的开源库以及Base64加密密码
c++实现http客户端和服务端的开源库以及Base64加密密码
下一篇
无影云桌面