cookie是浏览器提供的一种机制,它将document 对象的cookie属性提供给JavaScript。可以由JavaScript对其进行控制,而并不是JavaScript本身的性质。cookie是存于用户硬盘的一个文件,这个文件通常对应于一个域名,当浏览器再次访问这个域名时,便使这个cookie可用。因此,cookie可以跨越一个域名下的多个网页,但不能跨越多个域名使用。
cookie是浏览器提供的一种机制,它将document 对象的cookie属性提供给JavaScript。可以由JavaScript对其进行控制,而并不是JavaScript本身的性质。cookie是存于用户硬盘的一个文件,这个文件通常对应于一个域名,当浏览器再次访问这个域名时,便使这个cookie可用。因此,cookie可以跨越一个域名下的多个网页,但不能跨越多个域名使用。
不同的浏览器对cookie的实现也不一样,但其性质是相同的。例如在Windows 2000以及Windows xp中,cookie文件存储于documents and settings\userName\cookie\文件夹下。通常的命名格式为:[email protected]
cookie机制将信息存储于用户硬盘,因此可以作为全局变量,这是它最大的一个优点。它可以用于以下几种场合
当然,上述应用仅仅是cookie能完成的部分应用,还有更多的功能需要全局变量。cookie的缺点主要集中于安全性和隐私保护。主要包括以下几种:
1 2 3 4 |
//每个cookie都是一个名/值对,可以把下面这样一个字符串赋值给document.cookie: document.cookie="userId=828"; //如果要一次存储多个名/值对,可以使用分号加空格(; )隔开,例如: document.cookie="userId=828; userName=hulk"; |
在cookie 的名或值中不能使用分号(;)、逗号(,)、等号(=)以及空格。在cookie的名中做到这点很容易,但要保存的值是不确定的。如何来存储这些值呢?方 法是用escape()函数进行编码,它能将一些特殊符号使用十六进制表示,例如空格将会编码为“20%”,从而可以存储于cookie值中,而且使用此 种方案还可以避免中文乱码的出现,当使用escape()编码后,在取出值以后需要使用unescape()进行解码才能得到原来的cookie值。例如:
1 2 3 |
document.cookie="str="+escape("I love ajax"); //相当于: document.cookie="str=I%20love%20ajax"; |
尽管document.cookie看上去就像一个属性,可以赋不同的值。但它和一般的属性不一样,改变它的赋值并不意味着丢失原来的值,例如连续执行下面两条语句:
1 2 |
document.cookie="userId=828"; document.cookie="userName=hulk"; |
这时浏览器将维护两个cookie,分别是userId和userName,因此给document.cookie赋值更像执行类似这样的语句:
1 2 |
document.addCookie("userId=828"); document.addCookie("userName=hulk"); |
事实上,浏览器就是按照这样的方式来设置cookie的,如果要改变一个cookie的值,只需重新赋值,例如:
1 2 |
document.cookie="userId=929"; //这样就将名为userId的cookie值设置为了929。 |
cookie的值可以由document.cookie直接获得:
1 2 |
var strCookie=document.cookie; //这将获得以分号隔开的多个名/值对所组成的字符串,这些名/值对包括了该域名下的所有cookie。 |
只能够一次获取所有的cookie值,而不能指定cookie名称来获得指定的值,这正是处理cookie值最麻 烦的一部分。用户必须自己分析这个字符串,来获取指定的cookie值,例如,要获取userId的值,可以这样实现:
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 |
|
到现在为止,所有的cookie都是单会话cookie,即浏览器关闭后这些cookie将会丢失,事实上这些cookie仅仅是存储在内存中,而没有建立相应的硬盘文件。
如:如果要将cookie设置为10天后过期,可以这样实现:
1 2 3 4 5 6 7 8 9 |
|
为了删除一个cookie,可以将其过期时间设定为一个过去的时间,例如:
1 2 3 4 5 6 7 8 9 |
|
默认情况下,如果在某个页面创建了一个cookie,那么该页面所在目录中的其他页面也可以访问该cookie。如果这个目录下还有子目录,则在子目录中也可以访问。例如在www.xxxx.com/html/a.html中所创建的cookie,可以被www.xxxx.com/html/b.html或www.xxx.com/ html/ some/c.html所访问,但不能被www.xxxx.com/d.html访问。
为了控制cookie可以访问的目录,需要使用path参数设置cookie,语法如下:
1 2 3 4 |
document.cookie="name=value; path=cookieDir"; //其中cookieDir表示可访问cookie的目录。例如: document.cookie="userId=320; path=/shop"; //就表示当前cookie仅能在shop目录下使用。 |
如果要使cookie在整个网站下可用,可以将cookie_dir指定为根目录,例如:
1 |
document.cookie="userId=320; path=/"; |
和路径类似,主机名是指同一个域下的不同主机,例如:www.google.com和gmail.google.com就是两个不同的主机名。默认情况下,一个主机中创建的cookie在另一个主机下是不能被访问的,但可以通过domain参数来实现对其的控制,其语法格式为:
1 2 3 4 |
document.cookie="name=value; domain=cookieDomain"; //以google为例,要实现跨主机访问,可以写为: document.cookie="name=value;domain=.google.com"; //这样,所有google.com下的主机都可以访问该cookie。 |
综合示例:构造通用的cookie处理函数
cookie的处理过程比较复杂,并具有一定的相似性。因此可以定义几个函数来完成cookie的通用操作,从而实现代码的复用。下面列出了常用的cookie操作及其函数实现。
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 |
//1. 添加一个cookie:addCookie(name,value,expiresHours)该函数接收3个参数:cookie名称,cookie值,以及在多少小时后过期。这里约定expiresHours为0时不设定过期时间,即当浏览器关闭时cookie自动消失。 function addCookie(name,value,expiresHours){ var cookieString=name+"="+escape(value); //判断是否设置过期时间 if(expiresHours>0){ var date=new Date(); date.setTime(date.getTime+expiresHours*3600*1000); cookieString=cookieString+"; expires="+date.toGMTString(); } document.cookie=cookieString; } //2.获取指定名称的cookie值:getCookie(name) 该函数返回名称为name的cookie值,如果不存在则返回空 function getCookie(name){ var strCookie=document.cookie; var arrCookie=strCookie.split("; "); for(var i=0;i var arr=arrCookie[i].split("="); if(arr[0]==name)return arr[1]; } return ""; } //3. 删除指定名称的cookie:deleteCookie(name)该函数可以删除指定名称的cookie function deleteCookie(name){ var date=new Date(); date.setTime(date.getTime()-10000); document.cookie=name+"=v; expires="+date.toGMTString(); } |
html5中的Web Storage包括了两种存储方式:sessionStorage和localStorage。
sessionStorage用于本地存储一个会话(session)中的数据,这些数据只有在同一个会话中的页面才能访问并且当会话结束后数据也随之销毁。因此sessionStorage不是一种持久化的本地存储,仅仅是会话级别的存储。
而localStorage用于持久化的本地存储,除非主动删除数据,否则数据是永远不会过期的。
浏览器的支持除了IE7及以下不支持外,其他标准浏览器都完全支持(ie及FF需在web服务器里运行),值得一提的是IE总是办好事,例如IE7、IE6中的UserData其实就是javascript本地存储的解决方案。通过简单的代码封装可以统一到所有的浏览器都支持web storage。
要判断浏览器是否支持localStorage可以使用下面的代码:
1 2 3 4 5 6 7 8 9 |
if(window.localStorage){ alert("浏览支持localStorage") }else{ alert("浏览暂不支持localStorage") } //或者 if(typeof window.localStorage == 'undefined'){ alert("浏览暂不支持localStorage") } |
localStorage和sessionStorage都具有相同的操作方法,例如setItem、getItem和removeItem等
localStorage和sessionStorage的方法
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 |
//1. setItem存储value //用途:将value存储到key字段 //用法:.setItem( key, value) //代码示例: sessionStorage.setItem("key", "value"); localStorage.setItem("site", "js8.in"); //2. getItem获取value //用途:获取指定key本地存储的值 //用法:.getItem(key) //代码示例: var value = sessionStorage.getItem("key"); var site = localStorage.getItem("site"); //3. removeItem删除key //用途:删除指定key本地存储的值 //用法:.removeItem(key) //代码示例: sessionStorage.removeItem("key"); localStorage.removeItem("site"); //4. clear清除所有的key/value //用途:清除所有的key/value //用法:.clear() //代码示例: sessionStorage.clear(); localStorage.clear(); |
web Storage不但可以用自身的setItem,getItem等方便存取,也可以像普通对象一样用点(.)操作符,及[]的方式进行数据存储,像如下的代码:
1 2 3 4 5 |
var storage = window.localStorage; storage.key1 = "hello"; storage["key2"] = "world"; console.log(storage.key1); console.log(storage["key2"]); |
sessionStorage和localStorage提供的key()和length可以方便的实现存储的数据遍历,例如下面的代码:
1 2 3 4 5 6 |
var storage = window.localStorage; for (var i=0, len = storage.length; i < len; i++){ var key = storage.key(i); var value = storage.getItem(key); console.log(key + "=" + value); } |
-[ ] storage还提供了storage事件,当键值改变或者clear的时候,就可以触发storage事件,如下面的代码就添加了一个storage事件改变的监听:
1 2 3 4 5 6 7 8 9 10 |
if(window.addEventListener){ window.addEventListener("storage",handle_storage,false); }else if(window.attachEvent){ window.attachEvent("onstorage",handle_storage); } function handle_storage(e){ if(!e){ e=window.event; } } |
Property | Type | Description |
---|---|---|
key | String | The named key that was added, removed, or moddified |
oldValue | Any | The previous value(now overwritten), or null if a new item was added |
newValue | Any | The new value, or null if an item was added |
zebra stripes | String | The page that called the method that triggered this change |
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 |
var obj = (function(){ var o = {}; o.StorageClick=function(){ var otext = document.getElementsByTagName('input')[0].value; window.localStorage.setItem("val", otext); }; return o; })(); window.οnlοad=function(){ document.getElementsByTagName('input')[0].value=window.localStorage.getItem('val'); document.getElementsByTagName('input')[1].οnclick=function(){ obj.StorageClick(); } } |
共同点:都是保存在浏览器端,且同源的。
区别:
cookie数据始终在同源的http请求中携带(即使不需要),即cookie在浏览器和服务器间来回传递;cookie数据还有路径(path)的概念,可以限制cookie只属于某个路径下。存储大小限制也不同,cookie数据不能超过4k,同时因为每次http请求都会携带cookie,所以cookie只适合保存很小的数据,如会话标识。
而sessionStorage和localStorage不会自动把数据发给服务器,仅在本地保存。sessionStorage和localStorage 虽然也有存储大小的限制,但比cookie大得多,可以达到5M或更大。
数据有效期不同,sessionStorage:仅在当前浏览器窗口关闭前有效,自然也就不可能持久保持;localStorage:始终有效,窗口或浏览器关闭也一直保存,因此用作持久数据;cookie只在设置的cookie过期时间之前一直有效,即使窗口或浏览器关闭。
作用域不同,sessionStorage不在不同的浏览器窗口中共享,即使是同一个页面;localStorage 在所有同源窗口中都是共享的;cookie也是在所有同源窗口中都是共享的。Web Storage 支持事件通知机制,可以将数据更新的通知发送给监听者。Web Storage 的 api 接口使用更方便。
本文标题:cookie 、sessionStorage 、localStorage之间的区别和使用
文章作者:Rieko
发布时间:2017年11月18日 - 19时01分
最后更新:2018年03月06日 - 21时39分
原始链接:https://blog.2019w.cn/2017/11/18/sessionStorage&localStorage&cookie/
友情提示: 转载请保留原文链接及作者。