理解 Session 和 Cookie

[@biezhi]

喜欢的话记得视频点赞👍、分享或订阅：goo.gl/9TG7YV 欢迎留言反馈你的问题或建议 🤪

[@wanghonghui1553]

session传给客户端的cookie是怎么存储的呢？也是存在本地的文件里么？是不是不能设置过期时间了？

[@XXXX-wu7lq]

能不能介绍一下token

[@donghuang861]

能看出来是认真做的视频，谢谢你

[@joycewu4806]

domain, secure是严重的发音错误 已经不是口音问题了

[@avgsteve]

口音每個人都有，至少字幕沒寫錯就可以知道什麼意思了

[@kunsdev4667]

哈哈发音是secret, 但可以理解

[@废柴大叔]

谢谢你！ 又增加了不少知识，辛苦你了

[@toufup541]

讲得太好了，非常有条理，我终于搞懂了

[@那人冷靜一點]

Dooman?

[@xinpengsun2546]

老哥你讲的挺细致的，提一个小建议哈，有些单词发音有些出戏，小毛病，不必在意

[@jerrymings4136]

哥们，英语读的不对啊，哪里有secret??是secure啊

[@张成-u4d]

醍醐灌顶，精彩！

[@biezhi]

希望可以帮到你理解这2个概念，欢迎提出想听的视频课程建议 :3

[@洪豐雄]

感謝分享

[@georgexiang3069]

谢谢你~

[@ward5723]

做的真好

[@ward5723]

咋你的广告有30分钟😆😆😆

[@zitimchen]

太有意思了，明白!

[@那人冷靜一點]

Secure不是secret

[@kunsdev4667]

真的厉害

[@Vincent-ur4uy]

2分16秒 是RFC 2965 還 2956？哈哈 錯了

[@diodin8587]

如果有多个域名都匹配呢？

[@点点动画]

非常好，cookie这个概念我还真不是很了解，学习了。 问题： Session的有效期是多长呢？

[@鲁芒]

session的时间是可以设置的，tomcat默认是半个小时

[@lean8871]

可以自己设定

[@herxinzlife4381]

@@鲁芒什么是tomcat

[@chaoluncai4300]

@@herxinzlife4381 我的理解是一个Java servlet 容器（里面自动安装Java EE需要的一切specification）用来被当作网络服务器使用，其主要用来运行Java写的后端逻辑，还有加载Java写的动态网址比如JSP并将其转换成Html传输回客户端

[@ybi2610]

session_id不是存在cookie中么？为什么说session_id不会被传输，会比cookie安全些？

[@chaoluncai1607]

我理解是session不会被传输吧，session_id是服务器端session生成的一个代号，每个用户都有一个单独的session id

[@ybi2610]

@@chaoluncai1607 你可以用chrome dev tool看下，有sessionid这个cookie

[@chaoluncai1607]

@@ybi2610 sid只是cockie中的其中一部分吧 你可以命名coockie为sid，也可以把sid存储在cookie的value里，sid会跟着cookie被传输的

[@chaoluncai4300]

@@ybi2610 我明白你啥意思了哈哈，所以cookie会有一个Http only的选项用来防止恶意JS获取浏览器里的cookie存储的session ID？

[@geegoo1875]

所以在 Java 里可以不叫 jsessionid 吗？

[@biezhi]

是的，只是 Tomcat 下默认使用了以 jsessionid 为 Cookie 名，可以修改的。

[@sean4331]

做的不错(*๓´╰╯`๓)♡

[@godiego3856]

RFC2659 说错了

[@biezhi]

感谢指出

[@ruixue6955]

3:35 how to create a cookie 3:59 code demo 9:44 session

[@smithtang7763]

awesome👍

[@kaihuang7751]

sofa!

[@mckenzieaery4603]

有个问题，你面对的读者是谁？

[@user-qm7yh3pu5r]

你这英语发音... ，是自学的吗？

[@xhotweb]

哈哈哈哈 不要在意这些

[@guagnweina8368]

语言本来就是人用的，阿三不是照样交流么

[@zeosteven]

有问题吗》只有英文不厉害的人才纠结发音

[@user-qm7yh3pu5r]

@@zeosteven这不是去纠结发音。 而是在阐述一个事实。 我假设大家的素养和智商能够解析最起码的事实。当然，我不知道你是否赞同： 一个做任何事认真的人，即使是发音，或许也会很完美。 你可以不赞同，但要知道我说话是就事论事，没瞎攻击人。

[@joycewu4806]

@@guagnweina8368 阿三有口音 但是发音没问题 就像山东人有口音 但都在调子上 大家都能理解