怎么理解Session、Cookie基礎知識

這期內容當中小編將會給大家帶來有關怎么理解Session、Cookie基礎知識，文章內容豐富且以專業的角度為大家分析和敘述，閱讀完這篇文章希望大家可以有所收獲。

Web前端作為當前市場上公認的高薪行業之一，吸引了很多人加入學習。不過，隨著企業對求職者技能要求的提高，不難發現面試難度也在進一步加大。有不少同學想知道企業常問的考題是什么，接下來好程序員Web前端培訓小編就給大家簡單分享Session、Cookie相關面試題。

　　1、Cookie和Session

　　HTTP協議是一種無狀態協議，即每次服務端接收到客戶端的請求時，都是一個全新的請求，服務器并不知道客戶端的歷史請求記錄;Session和Cookie的主要目的就是為了彌補HTTP的無狀態特性。

　　2、Session是什么

　　客戶端請求服務端，服務端會為這次請求開辟一塊內存空間，這個對象便是Session對象，存儲結構為ConcurrentHashMap。Session彌補了HTTP無狀態特性，服務器可以利用Session存儲客戶端在同一個會話期間的一些操作記錄。

　　3、Session如何判斷是否是同一會話

　　服務器第一次接收到請求時，開辟了一塊Session空間(創建了Session對象)，同時生成一個 sessionId，并通過響應頭的 Set-Cookie：JSESSIONID=XXXXXXX命令，向客戶端發送要求設置Cookie 的響應;客戶端收到響應后，在本機客戶端設置了一個JSESSIONID=XXXXXXX的Cookie信息，該Cookie 的過期時間為瀏覽器會話結束。

　　4、Cookie是什么?

　　HTTP協議中的Cookie包括Web Cookie和瀏覽器Cookie，它是服務器發送到Web瀏覽器的一小塊數據。服務器發送到瀏覽器的Cookie，瀏覽器會進行存儲，并與下一個請求一起發送到服務器。通常，它用于判斷兩個請求是否來自于同一個瀏覽器，例如用戶保持登錄狀態。

　　5、什么是Session Cookies

　　Session Cookies也稱為會話Cookies，在Session Cookies中，用戶的登錄狀態會保存在服務器的內存中。當用戶登錄時，Session就被服務端安全的創建。在每次請求時，服務器都會從會話Cookie中讀取SessionId，如果服務端的數據和讀取的SessionId相同，那么服務器就會發送響應給瀏覽器，允許用戶登錄。

　　6、什么是Json Web Tokens

　　Json Web Token的簡稱就是JWT，通常可以稱為Json令牌。它是RFC 7519中定義的用于安全的將信息作為 Json 對象進行傳輸的一種形式。JWT 中存儲的信息是經過數字簽名的，因此可以被信任和理解。可以使用 HMAC 算法或使用 RSA/ECDSA 的公用/專用密鑰對 JWT 進行簽名。

　　使用JWT主要用來下面兩點：

　　認證(Authorization)：這是使用 JWT 最常見的一種情況，一旦用戶登錄，后面每個請求都會包含JWT，從而允許用戶訪問該令牌所允許的路由、服務和資源。單點登錄是當今廣泛使用JWT的一項功能，因為它的開銷很小。

　　信息交換(Information Exchange)：JWT是能夠安全傳輸信息的一種方式。通過使用公鑰/私鑰對JWT進行簽名認證。此外，由于簽名是使用head和payload計算的，因此你還可以驗證內容是否遭到篡改。

上述就是小編為大家分享的怎么理解Session、Cookie基礎知識了，如果剛好有類似的疑惑，不妨參照上述分析進行理解。如果想知道更多相關知識，歡迎關注億速云行業資訊頻道。