概念
cookie
是网景公司的前雇员在1993年发明。它的主要用于保存登录信息,比如登录页面可以看到 【记住密码】,这就是通过在cookie中存入一段辨别用户身份的数据来实现的。
缺点:
- 安全性较低,容易被窃取
- 每个域名的cookie个数有限制,一般一个域名下可以有20-50个cookie,具体跟浏览器有关
- 有大小限制,一般4k左右,具体跟浏览器有关
- 由于cookie的一些缺点,有些浏览器会禁用cookie
- 每次访问服务器,都会传送cookie给服务器,浪费带宽
由于cookie的缺点,在html5标准中,提出了 sessionStorage 和 localStorage
sessionStorage
是HTML5标准中新加入的技术
是可以 将数据保存在当前会话中,刷新页面数据依旧存在。但是 浏览器关闭后,sessionStorage中的数据就会被 清空。
localStorage
是HTML5标准中新加入的技术
将数据保存在 客户端本地硬盘 中,即使 浏览器被关闭了,该数据仍然存在,下次打开浏览器访问网站时仍然可以继续使用
Firefox3.6以上、Chrome6以上、Safari 5以上、Pera10.50以上、IE8以上版本的浏览器支持sessionStorage与localStorage的使用。
三者区别
1)存储大小
cookie:一般不超过4K(因为每次http请求都会携带cookie、所以cookie只适合保存很小的数据,如会话标识)
sessionStorage:5M或者更大
localStorage:5M或者更大
2)数据有效期
cookie:一般由服务器生成,可以设置失效时间;若没有设置时间,关闭浏览器cookie失效,若设置了时间,cookie就会存放在硬盘里,过期才失效
sessionStorage:仅在当前浏览器窗口关闭之前有效,关闭页面或者浏览器会被清除
localStorage:永久有效,窗口或者浏览器关闭也会一直保存,除非手动永久清除,因此用作持久数据
3)作用域
cookie:在所有同源窗口中都是共享的
sessionStorage:在同一个浏览器窗口是共享的(不同浏览器、同一个页面也是不共享的)
localStorage:在所有同源窗口中都是共享的
4)通信
cookie:十种携带在同源的http请求中,即使不需要,故cookie在浏览器和服务器之间来回传递;如果使用cookie保存过多数据会造成性能问题
缺点:跨域携带 cookie 限制较多
sessionStorage:仅在客户端(即浏览器)中保存,不参与和服务器的通信;不会自动把数据发送给服务器,仅在本地保存
localStorage:仅在客户端(即浏览器)中保存,不参与和服务器的通信;不会自动把数据发送给服务器,仅在本地保存
5)易用性
cookie:需要自己进行封装,原生的cookie接口不够友好
sessionStorage:原生接口可以接受,可以封装来对Object和Array有更好的支持
localStorage:原生接口可以接受,可以封装来对Object和Array有更好的支持
应用场景
cookie:判断用户是否登录过网站,以便实现下次自动登录或记住密码;保存事件信息等
sessionStorage:单页面 用的较多,将登录状态保持到 sessionStorage中,刷新页面数据不丢失,关闭页面时 sessionStorage 的数据清空
localStorage:常用于长期登录(判断用户是否已登录),适合长期保存在本地的数据