cookie 和 session

当我匿名登录d82的时候,看到 request cookie header 如下:
SESS6174f9554b80f686c99034ea1a07cd5a=pfKoOHVUZu7Xnw3AfJiFq0xH-ZYbtRNx86qCKZOsauA
SESS6174f9554b80f686c99034ea1a07cd5a=pfKoOHVUZu7Xnw3AfJiFq0xH-ZYbtRNx86qCKZOsauA
同一个页面好几个请求的cookie header都一样

返回的话没有cookie
而且last-modified是一个稍早的时间

----------
当我登录后
request cookie header:

SESS6174f9554b80f686c99034ea1a07cd5a=pfKoOHVUZu7Xnw3AfJiFq0xH-ZYbtRNx86qCKZOsauA; SESSe999f36bf42c2bde3697338f9ddf00b6=GJ8Jrqwo4VvPwa8dPfsdNMVQJGO2qcq03fUoK0TzsAw
response并没有返回session或者cookie

和没有登录时候比,是多了一个sessionid=sessionName
==>
服务器就是依靠这一个多的session来区别

 

----------------------------
有时候有set-cookie有时候没有,那是因为程序里面有没有设定cookie如果有设定,则会返回cookie. 反之则没有。

 

=======================================================================

cookie 的 SameSite 有三个属性,当在浏览器点击请求的时候, 浏览器会发送 cookie 信息表面自己的值:

Strict,  不会从 a.com 发送到 b.com, 
Lax,  url地址栏地址变动到不同的url,且访问是:  GET or HEAD, but not POST,  是可以发送 cookie 新的 url
None: 就应该是没有什么限制, 随便发送了把。

=======================================================================

=======================================================================

=======================================================================

posted @ 2017-09-12 14:58  qqisnow2021  阅读(154)  评论(0编辑  收藏  举报