前端面试：本地存储cookies

文章目录

• 共同点
• 区别
• cookies
• • 概念
  • 使用场景
  • 定义
  • • name 属性
    • expires 属性
    • max-age 属性
    • domain 和 path 属性
    • secure
    • httpOnly
    • SameSite
  • Cookie 操作
  • • 设置 cookie
    • 读取 cookie
• WebStorage - localStorage、sessionStorage
• • 特点
  • WebStorage的优点：
  • localStorage 使用
  • SessionStorage的使用

前端面试的经典问题：

• cookies、sessionStorage、localStorage分别是什么？
• 有什么共同点与区别？

共同点

保存在浏览器端，都是同源的。

区别

cookies 概念

• 存储在用户本地终端上的数据。为了辨别用户身份，进行 session 跟踪而存储在本地终端上的数据。通常经过加密。
• 一般应用最典型就是判断注册用户是否已经登陆过该网站。
• cookie 在浏览器和服务器之间来回传递，在所有同源页面共享。
• cookie 数据具有路径（path）概念，可以限制 cookie 只属于某个路径下。
• cookie 的大小不能超过4k，因为每次 http 请求都会携带 cookie ，所以 cookie 只适合保存很小的数据，如会话标识。
• 每一个域下最多存在20条。
• cookie 可以设置存储时间，在过期之前一直有效。

使用场景

• 会话状态管理（登录状态，购物车，游戏分数）
• 个性化设置（自定义主题）
• 浏览器行为跟踪（跟踪分析用户行为）

cookie 是存放在浏览器中的，在每一个浏览器安装目录下，都存在一个文件夹，存放着不同域下对应的 cookie。

当浏览器通过 http 请求某一个域时，此时浏览器就会将该域下面的 cookie 自动放入 request header 中。

此时如果很多无关紧要的数据都存放在 cookie 中，都会随着请求发送给后台，这样就无形当中增加了网络开销。

在localStorage出现之前，cookie一直背开发者所滥用，导致很多的无关紧要的数
据被请求携带到服务器。cookie也存在一些限制，每一个域下的cookie最多是4KB,
每一个域下的cookie最多存在20条。

定义

name 属性

cookie 的键与值，name不区分大小写，value必须URL编码。

expires 属性

cookie 的过期时间，使用GMT表示，可以使用toUTCString()或者使用toGMTString()来获取。

expires=Fri, 21 Oct 2022 05:39:03 GMT，表示在2022年10月21日05 : 39分之
后失效。

如果在新增 cookie 的时候没有增加expires属性，则表示会话阶段，也就
是在浏览器关闭时，cookie 就消失。

max-age 属性

expires是在 http1.0 中的属性，在 http1.1 中新增了max-age。
max-age表示从当前创建开始到cookie过期的时间。
max-age可以为三个值，负值，0，正值。

• 当max-age为负值时，表示 cookie 为会话阶段。
• 当max-age为0时，表示删除 cookie。
• 当max-age的值为正数时，则 expires = max-age + 当前时间。

domain 和 path 属性

domain 指定域，path 指定路径。

两者结合起来表示当浏览器向某一个域名和路径发送 http 请求时，需要携带符合域名和路径条件的 cookie。
例如 domain 设置为"baidu.com" , path 设置为"/"，当浏览器访问域名为"api.baidu.com"或者"baidu.com"的时候携带 cookie，当url为"/"或者为"/home"..均携带 cookie。

secure

secure 是保证网络请求安全的，如果设置 cookie 为secure，则发送的请求必须是 https 的。如果是 http 的请求，即使域名一样，也不会从浏览器携带到服务器。但是不携带并不代表没有，我们在浏览器上仍然可以查看到。

httpOnly

设置 cookie 的时候默认httpOnly为空。如果某条 cookie 设置了httpOnly，则 js 不能操作该条 cookie(查看，修改，删除)。

如果在某一个用户登录过的网站，其 cookie 没有设置httpOnly，则当用户受到 xss 攻击(跨站脚本攻击)的时候，也就是向该网站注入一段js脚本，如果这个脚本读取的是用户的 cookie，并且将该 cookie 发送给攻击者，则用户信息泄露，攻击者可以拿到该用户登录信息模拟用户登录，造成用户不安全。

SameSite

允许服务器要求某个 cookie 在跨站请求时不会被发送，从而可以阻止跨站请求伪造攻击

Cookie 操作 设置 cookie

cookie 有个特性就是如果设置了新 cookie（cookie的name和path都一样），则旧的 cookie 会被覆盖掉；否则，新的 Cookie 会被添加到 document.cookie，所以如果你想对cookie进行增加，修改和删除，都可以通过设置cookie函数实现，设置cookie函数如下：

读取 cookie

读取 cookie 的函数只能获取指定 cookie 的value值，无法获取像超时时间和path等这样的信息，读取 cookie 的函数代码如下：

WebStorage - localStorage、sessionStorage

所谓的 WebStorage 指的是客户端存储,在这里指的是浏览器端存储,比如在网站上自动登陆这些功能,其实就是把一些少量的数据存储在浏览器等客户端中,这样可以减少没必要的请求到服务器,降低服务器的压力,给用户提供更好的体验.

WebStorage 的目的是克服由 cookie 所带来的一些限制，当数据需要被严格控制在客户端时，不需要持续的将数据发回服务器。

webstorage 两个主要目标：

1. 提供一种在cookie之外存储会话数据的路径。
2. 提供一种存储大量可以跨会话存在的数据的机制。HTML5 的 WebStorage 提供了两种API：localStorage（本地存储）和sessionStorage（会话存储）。

特点

1. 生命周期：

   • localStorage 的生命周期是永久的，关闭页面或浏览器之后 localStorage 中的数据也不会消失。除非手动删除数据，否则数据永远不会消失。
   • sessionStorage 的生命周期是仅在当前会话下有效。
     • sessionStorage 引入了一个“浏览器窗口”的概念，sessionStorage 是在同源的窗口中始终存在的数据。
     • 只要这个浏览器窗口没有关闭，即使刷新页面或进入同源另一个页面，数据依然存在。
     • sessionStorage 在关闭了浏览器窗口后就会被销毁。
     • 独立的打开同一个窗口同一个页面，sessionStorage 也是不一样的。

2. 存储大小：
   localStorage 和 sessionStorage 的存储数据大小一般都是：5MB

3. 存储位置：
   都保存在客户端，不与服务器进行交互通信。

4. 存储内容类型：
   localStorage 和 sessionStorage 只能存储字符串类型，对于复杂的对象可以使用 ECMAScript 提供的 JSON 对象的 stringify 和 parse 来处理。

5. 获取方式：

   • localStorage: window.localStorage；
   • sessionStorage: window.sessionStorage。

6. 应用场景：

   • localStorage: 常用于长期登录（+判断用户是否已登录），适合长期保存在本地的数据。
   • sessionStorage: 敏感账号一次性登录。

WebStorage的优点：

1. 存储空间更大：
   cookie 为4KB，而 WebStorage 是5MB；

2. 节省网络流量：
   WebStorage 不会传送到服务器，存储在本地的数据可以直接获取，也不会像cookie 一样每次请求都会传送到服务器，所以减少了客户端和服务器端的交互，节省了网络流量；

3. 对于那种只需要在用户浏览一组页面期间保存而关闭浏览器后就可以丢弃的数据，sessionStorage 会非常方便；

4. 快速显示：
   有的数据存储在 WebStorage 上，再加上浏览器本身的缓存。获取数据时可以从本地获取会比从服务器端获取快得多，所以速度更快；

5. 安全性：
   WebStorage 不会随着 HTTP header 发送到服务器端，所以安全性相对于 cookie 来说比较高一些，不会担心截获，但是仍然存在伪造问题；

6. WebStorage 提供了一些方法，数据操作比 cookie 方便；

   • setItem (key, value) —— 保存数据，以键值对的方式储存信息。
   • getItem (key) —— 获取数据，将键值传入，即可获取到对应的value值。
   • removeItem (key) —— 删除单个数据，根据键值移除对应的信息。
   • clear () —— 删除所有的数据
   • key (index) —— 获取某个索引的key

localStorage 使用

1. 首次使用localStorage时需要判断浏览器是否支持

   1 2 3 4 5 6

   if(.localStorage) {;-- --; alert('浏览器不支持localStorage'); returnfalse; }else{;-- --; //主逻辑业务 }

2. localStorage的读取和写入有三种方式

   1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17

   if(.localStorage) {;-- --; alert('浏览器不支持localStorage'); returnfalse; }else{;-- --; var storage = window.localStorage; // 方法1 storage['a'] =1; console.log(storage.a); // 方法2 storage.b =2; console.log(storage.getItem('b')); // 方法3 storage.setItem('c',3); console.log(storage['c']); }

SessionStorage的使用