cookie

なぜ cookie があるのでしょうか? http プロトコルはステートレスです。いわゆるステートレスとは、このリクエストと最後のリクエストが同じクライアントによって送信されたかどうかをサーバーが認識しないことを意味します。よくスーパーに買い物に行きますが、上司はあなたのことを覚えていません。ただし、毎回会員カードを持参すると、上司はあなたが誰であるかを識別できます。クッキーの役割は会員カードの役割と似ています。

プロセスについて

サーバーがHTTPリクエストを受信すると、サーバーは応答ヘッダーにSet-Cookieオプションを追加できます。ブラウザは応答を受信した後、通常、Cookie を保存し、サーバーへの後続のすべてのリクエストで Cookie 要求ヘッダーを介して Cookie 情報をサーバーに送信します。さらに、必要に応じて、Cookie の有効期限、ドメイン、パス、有効期間、適用サイトをすべて指定できます。

もちろん、ブラウザ側でもCookieを操作することができ、document.cookieは現在のページ上のすべてのCookieを取得できます。

詳細

ドメイン、パス

これら 2 つの属性により、Cookie がどの URL に送信されるかが決まります

ドメイン識別子は、どのホストが Cookie を受け入れることができるかを指定します。指定しない場合、デフォルトは現在のドキュメントのホストになります (サブドメイン名を除く)。ドメインが指定されている場合、通常はサブドメイン名が含まれます。

たとえば、Domain=mozilla.org と設定すると、Cookie はサブドメイン (developer.mozilla.org など) にも含まれます。

Path は、ホスト内のどのパスが Cookie を受け入れることができるかを識別します (URL パスはリクエスト URL に存在する必要があります)。サブパスも、文字 %x2F (「/」) をパス区切り文字として使用して照合されます。

たとえば、domain=qq.com、path=/blog の場合、Cookie は次の場所に送信されます:

qq.com/blog

wx.qq.com/blog
wx . qq.com/blog/aa
....
expires、max-age

これら 2 つの属性は、Cookie がブラウザに保存される期間を決定します

具体的な詳細は次のとおりです:

Expires Cookie 削除の有効期限を設定します

Max-age Cookie が期限切れになる秒数を設定します
IE ブラウザ (ie6、ie7、ie8) は max-age をサポートしていません。すべてのブラウザは有効期限をサポートしています。
expiresとmax-ageが同時に設定されている場合、max-ageをサポートするブラウザはexpiresの値を無視し、max-ageをサポートしないブラウザはmax-ageを無視します
有効期限が切れ、最大保存期間が設定されていない場合、Cookie はセッション Cookie になり、ブラウザを閉じると自動的に削除されます
secure および httpOnly

Secure としてマークされた Cookie は、次の方法でのみ暗号化されます。 HTTPS プロトコルリクエストはサーバーに送信されます。ただし、Secure フラグが設定されている場合でも、Cookie は本質的に安全ではなく、Secure フラグでは実際のセキュリティを提供できないため、機密情報は Cookie を介して送信されるべきではありません。 Chrome 52 および Firefox 52 以降、安全でないサイト (http:) は Cookie の Secure タグを使用できません

クロスドメインスクリプティング (XSS) 攻撃を避けるため、HttpOnly タグを持つ Cookie には JavaScript の Document.cookie API を介してアクセスできませんそれらはサーバーにのみ送信される必要があります。サーバー側のセッション情報を含む Cookie がクライアント側の JavaScript スクリプトによって呼び出されたくない場合は、それに HttpOnly フラグを設定する必要があります。

Cookieの設定方法

サーバー

サーバーにCookieを設定するだけです

下の図は、GitHubにCookieを設定する方法を示しています

ブラウザ

JavaScriptで直接操作できます:

document.cookie="age=12;expires=Thu, 26 Feb 2116 11:50:25 GMT;domain=github.com; path="/";

Cookieの変更方法

Cookieを変更するときは、次のことを確認してください。 name-domain- パスは一貫しています。そうでない場合、古い値は変更されませんが、新しい Cookie が追加されます。

Cookieを削除する方法

名前-ドメイン-パスが一貫していて、有効期限が過去の時点に設定されていることを確認してください

セッションストレージ

使用

setItem(key, val);

getItem(key)

詳細

sessionStorageが設定されている現在のドメインのみ使用可能です

SessionStorage はページが更新された場合にのみクリアされません。残りは sessionStorage をクリアします (ブラウザーを閉じることは言うまでもなく、新しいタブを開く、現在のタブを閉じて新しいタブを開くなど)

localStorage

Use

setItem(key, val);

getItem(key)

Details

localStorageが設定されている現在のドメインのみを使用できますが、新しく開いたタブは引き続き使用でき、ブラウザは閉じて再度開きます
ユーザーはアクティブではありません。削除された場合、サイズは 4M で、k-v 形式で保存されます。保存される値は文字列型である必要があります。オブジェクトを直接保存することはできませんが、オブジェクトを文字列にシリアル化してから保存することはできます。オブジェクトが強制的に保存されると、object.toString が呼び出され、悲劇的になります。正しいメソッドは JSON.stringify であるはずです
websql
Web SQL データベース API は HTML5 仕様の一部ではありませんが、それは含まれています。独立した仕様では、SQL を使用してクライアントデータベースを操作するための API セットが導入されています。

3 つのコアメソッドを使用します: