2023上半年網(wǎng)絡(luò)工程師真題考點(diǎn)：cookie的優(yōu)缺點(diǎn)

優(yōu)點(diǎn)：極高的擴(kuò)展性和可用性

通過(guò)良好的編程，控制保存在cookie中的session對(duì)象的大小。

通過(guò)加密和安全傳輸技術(shù)(SSL)，減少cookie被破解的可能性。

只在cookie中存放不敏感數(shù)據(jù)，即使被盜也不會(huì)有重大損失。

控制cookie的生命期，使之不會(huì)永遠(yuǎn)有效。偷盜者很可能拿到一個(gè)過(guò)期的cookie。

缺點(diǎn)：

增加流量消耗，每次請(qǐng)求都需要帶上cookie信息。

Cookie數(shù)量和長(zhǎng)度的限制。每個(gè)domain最多只能有20條cookie，每個(gè)cookie長(zhǎng)度不能超過(guò)4KB，否則會(huì)被截掉。

安全性問(wèn)題。如果cookie被人攔截了，那人就可以取得所有的session信息。即使加密也與事無(wú)補(bǔ)，因?yàn)閿r截者并不需要知道cookie的意義，他只要原樣轉(zhuǎn)發(fā)cookie就可以達(dá)到目的了。

有些狀態(tài)不可能保存在客戶端。例如，為了防止重復(fù)提交表單，我們需要在服務(wù)器端保存一個(gè)計(jì)數(shù)器。如果我們把這個(gè)計(jì)數(shù)器保存在客戶端，那么它起不到任何作用。

cookie作用：

1.可以在客戶端上保存用戶數(shù)據(jù)，起到簡(jiǎn)單的緩存和用戶身份識(shí)別等作用。

2.保存用戶的登陸狀態(tài)，用戶進(jìn)行登陸，成功登陸后，服務(wù)器生成特定的cookie返回給客戶端，客戶端下次訪問(wèn)該域名下的任何頁(yè)面，將該cookie的信息發(fā)送給服務(wù)器，服務(wù)器經(jīng)過(guò)檢驗(yàn)，來(lái)判斷用戶是否登陸。

3.記錄用戶的行為。

4.通過(guò)加密和安全傳輸技術(shù)(SSL)，減少cookie被破解的可能性。只在cookie中存放不敏感數(shù)據(jù)，即使被盜也不會(huì)有重大損失?？刂芻ookie的生命期，使之不會(huì)永遠(yuǎn)有效。偷盜者很可能拿到一個(gè)過(guò)期的cookie。

歷年網(wǎng)絡(luò)工程師cookie的優(yōu)缺點(diǎn)知識(shí)真題：

Cookie為客戶端持久保持?jǐn)?shù)據(jù)提供了方便，但也存在一定的弊端。下列選項(xiàng)中，不屬于Cookie弊端的是( )。

A.增加流量消耗

B.明文傳物，存在安全性隱患

C.存在敏感信息泄露風(fēng)險(xiǎn)

D.保存訪問(wèn)站點(diǎn)的緩存數(shù)據(jù)

信管網(wǎng)參考答案：D

更多試題：http://www.ichunya.com/exam/8_5_1.html

點(diǎn)擊查看：2023年上半年網(wǎng)絡(luò)工程師真題考點(diǎn)匯總