cookie和sessionstorage、localstorage的区别

概念

是网景公司的前雇员在1993年发明。它的主要用于保存登录信息,比如登录页面可以看到 【记住密码】,这就是通过在cookie中存入一段辨别用户身份的数据来实现的。

缺点:

  1. 安全性较低,容易被窃取
  2. 每个域名的cookie个数有限制,一般一个域名下可以有20-50个cookie,具体跟浏览器有关
  3. 有大小限制,一般4k左右,具体跟浏览器有关
  4. 由于cookie的一些缺点,有些浏览器会禁用cookie
  5. 每次访问服务器,都会传送cookie给服务器,浪费带宽

由于cookie的缺点,在html5标准中,提出了 sessionStorage 和 localStorage

sessionStorage

是HTML5标准中新加入的技术

是可以 将数据保存在当前会话中,刷新页面数据依旧存在。但是 浏览器关闭后,sessionStorage中的数据就会被 清空。

localStorage

是HTML5标准中新加入的技术

将数据保存在 客户端本地硬盘 中,即使 浏览器被关闭了,该数据仍然存在,下次打开浏览器访问网站时仍然可以继续使用

Firefox3.6以上、Chrome6以上、Safari 5以上、Pera10.50以上、IE8以上版本的浏览器支持sessionStorage与localStorage的使用。

三者区别

1)存储大小

cookie:一般不超过4K(因为每次http请求都会携带cookie、所以cookie只适合保存很小的数据,如会话标识)

sessionStorage:5M或者更大

localStorage:5M或者更大

2)数据有效期

cookie:一般由服务器生成,可以设置失效时间;若没有设置时间,关闭浏览器cookie失效,若设置了时间,cookie就会存放在硬盘里,过期才失效

sessionStorage:仅在当前浏览器窗口关闭之前有效,关闭页面或者浏览器会被清除

localStorage:永久有效,窗口或者浏览器关闭也会一直保存,除非手动永久清除,因此用作持久数据

3)作用域

cookie:在所有同源窗口中都是共享的

sessionStorage:在同一个浏览器窗口是共享的(不同浏览器、同一个页面也是不共享的)

localStorage:在所有同源窗口中都是共享的

4)通信

cookie:十种携带在同源的http请求中,即使不需要,故cookie在浏览器和服务器之间来回传递;如果使用cookie保存过多数据会造成性能问题
缺点:跨域携带 cookie 限制较多

sessionStorage:仅在客户端(即浏览器)中保存,不参与和服务器的通信;不会自动把数据发送给服务器,仅在本地保存

localStorage:仅在客户端(即浏览器)中保存,不参与和服务器的通信;不会自动把数据发送给服务器,仅在本地保存

5)易用性

cookie:需要自己进行封装,原生的cookie接口不够友好

sessionStorage:原生接口可以接受,可以封装来对Object和Array有更好的支持

localStorage:原生接口可以接受,可以封装来对Object和Array有更好的支持

应用场景

cookie:判断用户是否登录过网站,以便实现下次自动登录或记住密码;保存事件信息等

sessionStorage:单页面 用的较多,将登录状态保持到 sessionStorage中,刷新页面数据不丢失,关闭页面时 sessionStorage 的数据清空

localStorage:常用于长期登录(判断用户是否已登录),适合长期保存在本地的数据


原文出处:/show_1IXgMHf7EhK.html