Cache、Cookie、Session、Token 傻傻分不清楚

协议是什么

在接口测试中,客户端发送的request至服务端反馈的response中传输的数据就是接口测试最重要的部分

Cache是什么

打开浏览器或者应用的时候,用户的等待时间叫做响应时间,打开速度影响到用户体验,提高反应速度的一个方法就是使用缓存策略,缓存策略能带来什么好处呢?

1.减少延迟:因为网页请求指向的是更接近的客户端缓存,而不是资源服务器,所以花费的时间更短,提高用户体验

2.降低网络负荷:因为缓存可以重复使用,节省带宽,降低网络负荷,也就可以更加节省用户的流量

缓存一般分为以下几种:

1.浏览器缓存    

(缓存在本地)

2.代理缓存     

(缓存在网络路由,也就是共享缓存)

3.网关缓存     

(缓存在CDN)

缓存策略一般分两种情况:

1.强缓存    

(直接在本地缓存中读取资源)

2.协商缓存  

(通过服务器告知是否能用本地缓存,先和服务器协商,如果可以,就从本地缓存中读取。如果不可以,就返回最新的资源)

Cookie

Cookie的内容是保存一小段文本信息。组成一个通行证,用来处理客户端无状态协议的一种解决方案

Cookie使用原理如下:

1.用户会提供信息提交给服务器

2.服务端向客户端回传相应数据的同时,也会发回Cookie

3.客户端接收到服务器相应后,浏览器将Cookie保存在同一个位置

4.客户端向服务端发送请求的实话,会把Cookie再次发回服务端

获取Cookie的途径

1.浏览器自带的开发工具或者抓包工具(Fiddler,Charles)

2.本地获取(ie的路径为C盘appdata/Microsoft/Windows/Cookies,Firefox位于C盘appdata/Mozilla/Firefox/Profiles,Charome位于C盘appdata/Goole/Chrome/User Date /Default)

3.js代码查看(浏览器地址栏输入Javascript:alert(document.cookie))

Session是什么

Session是另外一种记录用户状态的机制,不同于Cookie的是Session是保存在服务器上,用来解决服务端对无状态协议

Session的传输步骤

1.服务端创建Session,并创建唯一的id

2.服务器将id发给客户端

3.客户端再次发送请求的实话带上Session的id

4.服务器接收到请求后根据Seesion的id找到相应的Session,完成相应

Session的传输媒介

1.通过Cookie传输

2.通过URL地址重写

很多同学不知道Session和Cookie的区别,那么我来大概讲解一下我理解的

1.存储位置不同:大多数情况Cookie存储在浏览器,Session存储在服务器

2.存储容量不同:单个Cookie保存的数据不得超过4kb,一个站点最多20个Cookie,Session一般情况下没有上限,不过建议不要存放太多东西影响性能

3.存取方式不同:Cookie只能用ASCII字符串。通过编码方式获取Unicode字符或者二进制数据。不好存储复杂的信息,Session能存储任何类型的数据

4.隐私策略不同:Cookie放在客户端,可以进行Cookie欺骗,所以不安全。Session放在服务端,更加安全

5.有效期不同:Cookie可以设置属性达到长期有效,Session依赖于JSESSIONID的Cookie,Cookie JSESSIONID的过期时间默认为-1,只需要关闭窗口Session就会失效,,就算不依赖Cookie,

用UrL重写也不能完成,如果Session超时时间过长,容易导致内存溢出

6.服务器压力不同:Cookie保存子本地。不存在服务端压力。Session保存在服务端,每个用户产生一个Session,并发过多非常占用内存

7.浏览器支持不同:如果浏览器禁用Cookie,那么Cookie直接失效。Session比较好点。可以用URL重写

8.跨域不同:Cookie支持跨域访问,Session不支持跨域

Token是什么:

1.当客户端第一次请求的实话,发送用户信息到服务端,服务器对用户信息使用HSA256算法以及密钥进行签名,再将这个签名和数据一次作为Token返回给客户端

2.服务端不保存Token,客户端保存Token

3.客户端再次请求的实话,将Token发送给服务端

4.服务端同样用HSA256算法和同样的密钥对数据再一次计算签名,和Token中的签名做比较(如果相同,直接登录,不相同,登录失败)

本文分享自微信公众号 - 猪圈子(Tester-sc)

原文出处及转载信息见文内详细说明,如有侵权,请联系 yunjia_community@tencent.com 删除。

原始发表时间:2019-10-03

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

发表于

我来说两句

0 条评论
登录 后参与评论

扫码关注云+社区

领取腾讯云代金券