• Cache、Cookie、Session、Token 区分


    协议是什么

    在接口测试中,客户端发送的request至服务端反馈的response中传输的数据就是接口测试最重要的部分

    Cache是什么

    打开浏览器或者应用的时候,用户的等待时间叫做响应时间,打开速度影响到用户体验,提高反应速度的一个方法就是使用缓存策略,缓存策略能带来什么好处呢?

    1.减少延迟:因为网页请求指向的是更接近的客户端缓存,而不是资源服务器,所以花费的时间更短,提高用户体验

    2.降低网络负荷:因为缓存可以重复使用,节省带宽,降低网络负荷,也就可以更加节省用户的流量

    缓存一般分为以下几种:

    1.浏览器缓存    

    (缓存在本地)

    2.代理缓存     

    (缓存在网络路由,也就是共享缓存)

    3.网关缓存      

    (缓存在CDN)

    缓存策略一般分两种情况:

    1.强缓存    

    (直接在本地缓存中读取资源)

    2.协商缓存    

    (通过服务器告知是否能用本地缓存,先和服务器协商,如果可以,就从本地缓存中读取。如果不可以,就返回最新的资源)

    Cookie

    Cookie的内容是保存一小段文本信息。组成一个通行证,用来处理客户端无状态协议的一种解决方案

    Cookie使用原理如下:

    1.用户会提供信息提交给服务器

    2.服务端向客户端回传相应数据的同时,也会发回Cookie

    3.客户端接收到服务器相应后,浏览器将Cookie保存在同一个位置

    4.客户端向服务端发送请求的实话,会把Cookie再次发回服务端

    获取Cookie的途径

    1.浏览器自带的开发工具或者抓包工具(Fiddler,Charles)

    2.本地获取(ie的路径为C盘appdata/Microsoft/Windows/Cookies,Firefox位于C盘appdata/Mozilla/Firefox/Profiles,Charome位于C盘appdata/Goole/Chrome/User Date /Default)

    3.js代码查看(浏览器地址栏输入Javascript:alert(document.cookie))

    Session是什么

    Session是另外一种记录用户状态的机制,不同于Cookie的是Session是保存在服务器上,用来解决服务端对无状态协议

    Session的传输步骤

    1.服务端创建Session,并创建唯一的id

    2.服务器将id发给客户端

    3.客户端再次发送请求的实话带上Session的id

    4.服务器接收到请求后根据Seesion的id找到相应的Session,完成相应

    Session的传输媒介

    1.通过Cookie传输

    2.通过URL地址重写

    很多同学不知道Session和Cookie的区别,那么我来大概讲解一下我理解的

    1.存储位置不同:大多数情况Cookie存储在浏览器,Session存储在服务器

    2.存储容量不同:单个Cookie保存的数据不得超过4kb,一个站点最多20个Cookie,Session一般情况下没有上限,不过建议不要存放太多东西影响性能

    3.存取方式不同:Cookie只能用ASCII字符串。通过编码方式获取Unicode字符或者二进制数据。不好存储复杂的信息,Session能存储任何类型的数据

    4.隐私策略不同:Cookie放在客户端,可以进行Cookie欺骗,所以不安全。Session放在服务端,更加安全

    5.有效期不同:Cookie可以设置属性达到长期有效,Session依赖于JSESSIONID的Cookie,Cookie JSESSIONID的过期时间默认为-1,只需要关闭窗口Session就会失效,,就算不依赖Cookie,

    用UrL重写也不能完成,如果Session超时时间过长,容易导致内存溢出

    6.服务器压力不同:Cookie保存子本地。不存在服务端压力。Session保存在服务端,每个用户产生一个Session,并发过多非常占用内存

    7.浏览器支持不同:如果浏览器禁用Cookie,那么Cookie直接失效。Session比较好点。可以用URL重写

    8.跨域不同:Cookie支持跨域访问,Session不支持跨域

    Token是什么:

    1.当客户端第一次请求的实话,发送用户信息到服务端,服务器对用户信息使用HSA256算法以及密钥进行签名,再将这个签名和数据一次作为Token返回给客户端

    2.服务端不保存Token,客户端保存Token

    3.客户端再次请求的实话,将Token发送给服务端

    4.服务端同样用HSA256算法和同样的密钥对数据再一次计算签名,和Token中的签名做比较(如果相同,直接登录,不相同,登录失败)

  • 相关阅读:
    玩裸机s3c2440资料集合
    windows7与虚拟机fedora 9.0文件共享
    仪表运算放大器INA333
    sql语句中的 case.. when...then ...else 用法
    JS判断RadioButtonList是否有选中项
    SQL SERVER 2005 同步复制技术
    软件安全性标准
    div+css网页标准版式布局
    ComboBox和SelectedIndexChanged(转)
    VC2005从开发MFC ActiveX ocx控件到发布到.net网站的全部过程
  • 原文地址:https://www.cnblogs.com/seamy/p/15648789.html
Copyright © 2020-2023  润新知