前往小程序,Get更优阅读体验!
立即前往
首页
学习
活动
专区
工具
TVP
发布
社区首页 >专栏 >Cache、Cookie、Session、Token 傻傻分不清楚

Cache、Cookie、Session、Token 傻傻分不清楚

作者头像
测试小兵
发布2019-10-08 18:50:07
1.4K0
发布2019-10-08 18:50:07
举报
文章被收录于专栏:猪圈子猪圈子

协议是什么

在接口测试中,客户端发送的request至服务端反馈的response中传输的数据就是接口测试最重要的部分

Cache是什么

打开浏览器或者应用的时候,用户的等待时间叫做响应时间,打开速度影响到用户体验,提高反应速度的一个方法就是使用缓存策略,缓存策略能带来什么好处呢?

1.减少延迟:因为网页请求指向的是更接近的客户端缓存,而不是资源服务器,所以花费的时间更短,提高用户体验

2.降低网络负荷:因为缓存可以重复使用,节省带宽,降低网络负荷,也就可以更加节省用户的流量

缓存一般分为以下几种:

1.浏览器缓存    

(缓存在本地)

2.代理缓存     

(缓存在网络路由,也就是共享缓存)

3.网关缓存     

(缓存在CDN)

缓存策略一般分两种情况:

1.强缓存    

(直接在本地缓存中读取资源)

2.协商缓存  

(通过服务器告知是否能用本地缓存,先和服务器协商,如果可以,就从本地缓存中读取。如果不可以,就返回最新的资源)

Cookie

Cookie的内容是保存一小段文本信息。组成一个通行证,用来处理客户端无状态协议的一种解决方案

Cookie使用原理如下:

1.用户会提供信息提交给服务器

2.服务端向客户端回传相应数据的同时,也会发回Cookie

3.客户端接收到服务器相应后,浏览器将Cookie保存在同一个位置

4.客户端向服务端发送请求的实话,会把Cookie再次发回服务端

获取Cookie的途径

1.浏览器自带的开发工具或者抓包工具(Fiddler,Charles)

2.本地获取(ie的路径为C盘appdata/Microsoft/Windows/Cookies,Firefox位于C盘appdata/Mozilla/Firefox/Profiles,Charome位于C盘appdata/Goole/Chrome/User Date /Default)

3.js代码查看(浏览器地址栏输入Javascript:alert(document.cookie))

Session是什么

Session是另外一种记录用户状态的机制,不同于Cookie的是Session是保存在服务器上,用来解决服务端对无状态协议

Session的传输步骤

1.服务端创建Session,并创建唯一的id

2.服务器将id发给客户端

3.客户端再次发送请求的实话带上Session的id

4.服务器接收到请求后根据Seesion的id找到相应的Session,完成相应

Session的传输媒介

1.通过Cookie传输

2.通过URL地址重写

很多同学不知道Session和Cookie的区别,那么我来大概讲解一下我理解的

1.存储位置不同:大多数情况Cookie存储在浏览器,Session存储在服务器

2.存储容量不同:单个Cookie保存的数据不得超过4kb,一个站点最多20个Cookie,Session一般情况下没有上限,不过建议不要存放太多东西影响性能

3.存取方式不同:Cookie只能用ASCII字符串。通过编码方式获取Unicode字符或者二进制数据。不好存储复杂的信息,Session能存储任何类型的数据

4.隐私策略不同:Cookie放在客户端,可以进行Cookie欺骗,所以不安全。Session放在服务端,更加安全

5.有效期不同:Cookie可以设置属性达到长期有效,Session依赖于JSESSIONID的Cookie,Cookie JSESSIONID的过期时间默认为-1,只需要关闭窗口Session就会失效,,就算不依赖Cookie,

用UrL重写也不能完成,如果Session超时时间过长,容易导致内存溢出

6.服务器压力不同:Cookie保存子本地。不存在服务端压力。Session保存在服务端,每个用户产生一个Session,并发过多非常占用内存

7.浏览器支持不同:如果浏览器禁用Cookie,那么Cookie直接失效。Session比较好点。可以用URL重写

8.跨域不同:Cookie支持跨域访问,Session不支持跨域

Token是什么:

1.当客户端第一次请求的实话,发送用户信息到服务端,服务器对用户信息使用HSA256算法以及密钥进行签名,再将这个签名和数据一次作为Token返回给客户端

2.服务端不保存Token,客户端保存Token

3.客户端再次请求的实话,将Token发送给服务端

4.服务端同样用HSA256算法和同样的密钥对数据再一次计算签名,和Token中的签名做比较(如果相同,直接登录,不相同,登录失败)

本文参与 腾讯云自媒体分享计划,分享自微信公众号。
原始发表:2019-10-03,如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自 Python测试社区 微信公众号,前往查看

如有侵权,请联系 cloudcommunity@tencent.com 删除。

本文参与 腾讯云自媒体分享计划  ,欢迎热爱写作的你一起参与!

评论
登录后参与评论
0 条评论
热度
最新
推荐阅读
相关产品与服务
对象存储
对象存储(Cloud Object Storage,COS)是由腾讯云推出的无目录层次结构、无数据格式限制,可容纳海量数据且支持 HTTP/HTTPS 协议访问的分布式存储服务。腾讯云 COS 的存储桶空间无容量上限,无需分区管理,适用于 CDN 数据分发、数据万象处理或大数据计算与分析的数据湖等多种场景。
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档