第128篇:浏览器存储(cookie、webStorage、 IndexedDB)

好家伙，本篇为《JS高级程序设计》第二五章“浏览器存储”学习笔记

我们先来讲个故事

一个“薅羊毛”的故事 (qq.com)

概括一下，就是

有个人通过网络平台非法购买了大量“cookie”数据。

突破平台封控，冒用他人新用户身份，非法骗取新用户优惠券。

拿着优惠券低价购入商品，随后转卖并从中赚取差价。

再将使用过的“cookie”数据再次低价转卖或转赠他人，从中获利。（太狠了）

随后我们回到正题

我们进入一个需要登陆的网站，我们注册登录

随后，我们希望每次进入的时候，都不再需要手动输入信息登录，

我们希望浏览器中保存着我们的信息

于是，直接在客户端存储用户信息的需求出现了

常见存储方式主要有两种：cookie、webStorage（localStorage和sessionStorage）

1.cookie

HTTP cookie 通常也叫作 cookie，最初用于在客户端存储会话信息。

这个规范要求服务器在响应 HTTP 请求时，通过发送 Set-Cookie HTTP 头部包含会话信息。

1.1.cookie 的限制

cookie 是与特定域绑定的。设置 cookie 后，它会与请求一起发送到创建它的域。

这个限制能保证 cookie 中存储的信息只对被认可的接收者开放，不被其他域访问。

 不超过 300 个 cookie；

 每个 cookie 不超过 4096 字节；

 每个域不超过 20 个 cookie；

 每个域不超过 81 920 字节。

1.2.cookie的组成

cookie 的限制（来看看他长什么样子）

 名称：唯一标识 cookie 的名称。cookie 名不区分大小写

 值：存储在 cookie 里的字符串值。这个值必须经过 URL 编码。

 域：cookie 有效的域。发送到这个域的所有请求都会包含对应的 cookie。

 路径：请求 URL 中包含这个路径才会把 cookie 发送到服务器。

 过期时间：表示何时删除 cookie 的时间戳（

 安全标志：设置之后，只在使用 SSL 安全连接的情况下才会把 cookie 发送到服务器。

1.3.使用

所有名和值都是 URL 编码的，因此必须使用 decodeURIComponent()解码。

class CookieUtil {
    static get(name) {
        let cookieName = `${encodeURIComponent(name)}=`,
            cookieStart = document.cookie.indexOf(cookieName),
            cookieValue = null;
        if (cookieStart > -1) {
            let cookieEnd = document.cookie.indexOf(";", cookieStart);
            if (cookieEnd == -1) {
                cookieEnd = document.cookie.length;
            }
            cookieValue = decodeURIComponent(document.cookie.substring(cookieStart +
                cookieName.length, cookieEnd));
        }
        return cookieValue;
    }
    static set(name, value, expires, path, domain, secure) {
        let cookieText =
            `${encodeURIComponent(name)}=${encodeURIComponent(value)}`
        if (expires instanceof Date) {
            cookieText += `; expires=${expires.toGMTString()}`;
        }
        if (path) {
            cookieText += `; path=${path}`;
        }
        if (domain) {
            cookieText += `; domain=${domain}`;
        }
        if (secure) {
            cookieText += "; secure";
        }
        document.cookie = cookieText;
    }
    static unset(name, path, domain, secure) {
        CookieUtil.set(name, "", new Date(0), path, domain, secure);
    }
};

// 设置 cookie 
CookieUtil.set("name", "panghu"); 
// 读取 cookie 
alert(CookieUtil.get("panghu")); // "panghu"

(然而我这并没有出现正确结果)

2.Web Storage

Web Storage 的目的是解决通过客户端存储不需要频繁发送回服务器的数据时使用 cookie 的问题。

分为localStorage 和 sessionStorage

2.1.sessionStorage对象

sessionStorage 对象只存储会话数据，这意味着数据只会存储到浏览器关闭。

存储在 sessionStorage 中的数据不受页面刷新影响，可以在浏览器崩溃并重启后恢复。

基本用法(增删查改)

// 使用方法存储数据
sessionStorage.setItem("name", "胖虎"); 
// 使用属性存储数据
sessionStorage.book = "好书"; 

// 使用方法取得数据
let name = sessionStorage.getItem("name"); 
// 使用属性取得数据
let book = sessionStorage.book; 

console.log(name+book)
// 使用 delete 删除值
delete sessionStorage.name; 
// 使用方法删除值
sessionStorage.removeItem("book"); 

console.log(sessionStorage);

2.2.localStorage 对象

要访问同一个 localStorage 对象，页面必须来自同一个域（子域不可以）、在相同的端口上使用相同的协议。

localStorage和sessionStorage的Api用法差不太多

// 使用方法存储数据
localStorage.setItem("name", "余华"); 
// 使用属性存储数据
localStorage.book = "活着"; 
// 使用方法取得数据
let name = localStorage.getItem("name"); 
// 使用属性取得数据
let book = localStorage.book; 

console.log(name+book)

// 使用 delete 删除值
delete localStorage.name; 
// 使用方法删除值
localStorage.removeItem("book"); 

console.log(localStorage);