Çerezler ve oturumlar arasındaki farklar?

Web geliştirme eğitimi alıyorum ve JSP ve Servlet'leri öğreniyorum . Bazı bilgilerim HttpSessionvar - bazı örnek projelerimde kullandım.

Tarayıcılarda "çerezleri silme" seçeneğini gördüm. Çerezleri silersem de siler HttpSession.

Çerezler ve oturum aynı mıdır? Aralarındaki farklar nelerdir?

Oturumlar, kullanıcı bilgilerini içeren sunucu tarafı dosyaları, Çerezler ise kullanıcı bilgilerini içeren istemci tarafı dosyalarıdır. Oturumlar, onları belirli kullanıcılarla eşleyen benzersiz bir tanımlayıcıya sahiptir. Bu tanımlayıcı URL'ye geçirilebilir veya bir oturum çerezine kaydedilebilir.

Modern sitelerin çoğu ikinci yaklaşımı kullanır ve tanımlayıcıyı URL'ye geçirmek yerine bir Tanımlama Bilgisi'ne kaydeder (güvenlik riski oluşturur). Muhtemelen bu yaklaşımı bilmeden kullanıyorsunuz ve çerezleri silerek, çerezlerde bulunan benzersiz oturum tanımlayıcısını kaldırırken eşleşen oturumlarını etkili bir şekilde silmiş olursunuz.

Çerez, istemci ve sunucu arasında ileri geri gönderilen kısa bir metin dizesidir. name=bob; password=asdfasBir çerezde saklayabilir ve istemciyi sunucu tarafında tanımlamak için bunu ileri geri gönderebilirsiniz. Bunu kısa vadeli hafızası olmayan ve her işlem için kendinizi tanımlamanızı isteyen bir banka memuru ile değişim yapmak olarak düşünebilirsiniz. Tabii bu tür bilgileri saklamak için bir çerez kullanmak korkunç güvensizdir. Çerezlerin boyutu da sınırlıdır.

Şimdi, banka memuru hafıza problemini bildiğinde, bilgilerinizi bir kağıda yazabilir ve size kısa bir kimlik numarası atayabilir. Ardından, her işlem için hesap numaranızı ve ehliyetinizi vermek yerine, "Ben müşteri 12'im" diyebilirsiniz.

Bunu Web Sunucularına çevirme: Sunucu, ilgili bilgiyi oturum nesnesine depolar ve istemciye bir tanımlama bilgisinde geri göndereceği bir oturum kimliği oluşturur. İstemci çerezi geri gönderdiğinde, sunucu kimliği kullanarak oturum nesnesini arayabilir. Bu nedenle, çerezi silerseniz oturum kaybedilir.

Diğer bir alternatif de sunucunun oturum kimliğini değiştirmek için URL yeniden yazmayı kullanmasıdır.

Bir bağlantınız olduğunu varsayalım - Sayfada www.myserver.com/myApp.jsp gezinebilir ve her URL'yi www.myserver.com/myApp.jsp?sessionID=asdfveya hatta yeniden yazabilir www.myserver.com/asdf/myApp.jspve tanımlayıcıyı bu şekilde değiştirebilirsiniz. Bu teknik, web uygulama kapsayıcısı tarafından işlenir ve genellikle yapılandırmayı çerezsiz oturumlar kullanacak şekilde ayarlayarak açılır.

Çerezler ve oturum hem kullanıcı hakkındaki bilgileri depolar (HTTP isteğini durumlu hale getirmek için), ancak fark, çerezlerin istemci tarafında (tarayıcı) bilgi depolaması ve oturumların sunucu tarafında bilgi depolamasıdır. Çerez, sınırlı kullanıcılar hakkında bilgi depolaması ve her kullanıcı için yalnızca sınırlı içerik depolaması bakımından sınırlıdır. Bir oturum bu şekilde sınırlandırılmaz.

Bu konuya çok sayıda katkı zaten, sadece başka bir şekilde göstermek için bir dizi diyagramı özetleyin.

Ayrıca bu konu hakkında iyi bir bağlantıdır, https://web.stanford.edu/~ouster/cgi-bin/cs142-fall10/lecture.php?topic=cookie

Çerez temel olarak web tarayıcılarından erişilen global bir dizidir. Birçok kez değer göndermek / almak için kullanılır. formlar arasındaki değerlere erişmek için bir depolama mekanizması görevi görür. Çerezler tarayıcı tarafından, oturuma kıyasla kullanımlarına bir kısıtlama ekleyerek devre dışı bırakılabilir.

Oturum, oturum açmak ve oturum kapatmak arasında bir şey olarak tanımlanabilir. kullanıcının oturum açması ile oturumu kapatması arasındaki süre bir oturumdur. Oturum, değerleri yalnızca oturum süresi için, yani oturumu kapatmadan önce saklar. Oturumlar, oturum açtıktan sonra kullanıcının etkinliklerini izlemek için kullanılır.

Google JSESSIONID . Bu, Servlet API'sının başlangıçta URL yeniden yazmayı nasıl kullandığını ve ardından çerezler etkinleştirilirse, oturumları yönetmek için çerezleri açıklar.

HTTP vatansızdır, bu nedenle istemci tarayıcısı oturumun kimliğini her istekle birlikte sunucuya göndermelidir. Sunucu, ne anlama gelirse gelsin, bu kimliği o oturum için herhangi bir veriyi almak üzere, isteğin ömrü boyunca kullanılabilir kılar.

Asp.net oturumu:

1. Tüm uygulama genelinde verileri korur.

2.Geçerli oturum canlıysa, verileri izler. Birden fazla denetleyici acitons ve görünümlerinden erişilebilmesi için bazı verilere ihtiyacımız varsa, oturum verileri depolamanın ve almanın yoludur.

Oturumlar, kullanıcı bilgilerini içeren sunucu tarafı dosyalarıdır. [Oturumlar, onları belirli kullanıcılarla eşleyen benzersiz tanımlayıcıdır]

Bunu Web Sunucularına çevirme: Sunucu, ilgili bilgiyi oturum nesnesine depolar ve istemciye bir tanımlama bilgisinde geri göndereceği bir oturum kimliği oluşturur. İstemci çerezi geri gönderdiğinde, sunucu kimliği kullanarak oturum nesnesini arayabilir. Bu nedenle, çerezi silerseniz oturum kaybedilir.

Çerez, istemci ve sunucu arasındaki oturumu uygulamanın bir yoludur, bu şekilde çerezde depolanan oturum bilgileri. Ancak bu, oturum bilgisini tutmanın tek yolu değildir, başka bir yol da oturum bilgisini Url'de saklamaktır.

Kurabiye tarayıcıda bir metin dosyası formatı olarak saklanır . Sınırlı miktarda veri saklanır. Sadece 4kb [4096bytes] 'e izin verir . $ _ COOKIE değişkeni aynı ada sahip birden fazla çerez tutmaz

çerez değerlerine kolayca erişebiliriz.Bu yüzden daha az güvenlidir . setcookie () işlevi,

<html> 

etiket.

Oturumlar sunucu tarafında saklanır. Sınırsız miktarda veri depolanır ve oturumlarda çoklu değişkeni tutar. çerez değerlerine kolayca erişemiyoruz, bu yüzden daha güvenli .

Bağlantılar: çerezler ve oturumlar arasındaki fark