優(yōu)惠活動 - 12周年慶本月新客福利
優(yōu)惠活動 - 12周年慶本月新客福利
優(yōu)惠活動 - 12周年慶本月新客福利

盡可能在瀏覽器端維護(hù)會話

盡量完全避免會話數(shù)據(jù),必要時,可以考慮把數(shù)據(jù)放在用戶的瀏覽器中。適用于任何需要會話數(shù)據(jù)來實現(xiàn)最佳用戶體驗的情形。采用cookie在用戶的瀏覽器中存放會話數(shù)據(jù)。把會話數(shù)據(jù)存放在用戶的瀏覽器中,可以使服務(wù)器池中的 任何一個Web服務(wù)器都能為該用戶的請求提供服務(wù),而且你的系統(tǒng)也不必再為它提供存儲空間了。用cookie存放會話數(shù)據(jù)是種常見的方法,而且具有易于擴(kuò)展的優(yōu)點,但也有一些缺點。最關(guān)鍵的缺點就是未加密的cookie可以被輕易捕獲,用于登錄用戶的賬戶。

如果必須為用戶保留會話,那么可以在用戶的瀏覽器中這樣做。在我們討論如何做之前,首先來看看這種方法的利弊。把會話數(shù)據(jù)存放在用戶瀏覽器中的一個好處是,你的系統(tǒng)就不必存儲會話數(shù)據(jù)了。在系統(tǒng)中保存會話數(shù)據(jù)會有大量的存儲和讀取開銷。不存儲會話數(shù)據(jù),系統(tǒng)就會減輕很多存儲和工作量上的負(fù)擔(dān)。該方法的第一個好處是,該瀏覽器的請求可以由服務(wù)器池中的任何一臺服務(wù)器處理。,會把公共數(shù)據(jù)存成的瀏覽器中,那么服務(wù)器池中的任意一臺服務(wù)器都可以處理該瀏覽器的請求。



當(dāng)然,任何事情都有其折中之處。該方法的一個缺點是必須在瀏覽器和需要該數(shù)據(jù)的服務(wù)器之間往返地傳遞數(shù)據(jù)。對每一個請求都要往返地移動數(shù)據(jù)成本很高,尤其是數(shù)據(jù)量逐漸變大的情況。注意,不要忽略上面的后半句。雖然現(xiàn)在的會話數(shù)據(jù)量可能不太大,但幾十個程序員訪問存儲在 cookie中的數(shù)據(jù),在幾十次發(fā)布后,你就會想為什么頁面載入這么慢呢?另一個非常嚴(yán)重的壞處是由 Firefox的插件 Firesheep暴露出來的,即在開放的WiFi網(wǎng)絡(luò)中會話數(shù)據(jù)很容易被捕捉到,用于惡意登錄別人的賬戶。利用上述插件,來自任何常用的站點(如 Google、 Facebook Twitter和 Amazon等)的會話 cookie都可能受危害。我們會給出一種方法來保護(hù)用戶的 cookie不受這種類型的黑客攻擊,這種攻擊通常叫作會話劫持,不過首先還是來談?wù)勅绾卧跒g覽器 cookie中存儲會話數(shù)據(jù)。在瀏覽器中存儲會話數(shù)據(jù)簡單明了。在PHP中,如下面的示例所示,就是用 cookie名、值、過期日時間、路徑、域和是否加密(是否應(yīng)該只通要銷毀它,只需要用同樣的設(shè)置把過期時間改為time()-3600即2一過HTTPS設(shè)置它)作為參數(shù)調(diào)用setcookie函數(shù)。在用完該cookie后,即把過期時間設(shè)置為為1小日時之前。

有些會話存儲在多個 cookie中,而另一些會話數(shù)據(jù)則存儲在一個cookie中。一個要考慮的因素是 cookie的最大大小。根據(jù)RFC2965,瀏覽器應(yīng)該支持至少4KB的 cookie,且應(yīng)該能支持同一個域中的20個cookie, ni但大多數(shù)瀏覽器把這些作為支持的上限。根據(jù)我們前面的觀點,cookie越大,頁面載人就會越慢,因為對于每個請求都要往返地傳遞會話數(shù)據(jù)。

既然我們使用 cookie支持會話,那么就要使它們盡可能小,以便系統(tǒng)能夠擴(kuò)展。接下來的問題是如何保護(hù)我們的用戶,使他們免于遭受挾持?顯然,你可以利用HTTPS傳遞一切頁面和cookie。HTTPS采用的安全套接層(SSL)協(xié)議,要求對所有的通信和請求進(jìn)行加密和解密。然而這可能是銀行站點的需求,未必適用于新聞或社交網(wǎng)站。我們推薦一種至少利用兩個cookie的方法。一個cookie是授權(quán)cookie,在每個HTTP頁面上使用 Javascript調(diào)用通過HTPS請求,如下所示。這樣就會使大部分?jǐn)?shù)據(jù)(內(nèi)容、CSS、腳本等)都通過未加密的HTP協(xié)議傳送,而只有授權(quán)cookie才通過HTTPS傳送。

要獲得終極的可擴(kuò)展性,我們還是推薦避免使用會話。但我們理解情況并非總是如此。對于那些一定要有會話的情況,我們推薦把網(wǎng)站設(shè)計會話數(shù)據(jù)存儲在用戶的瀏覽器上。在實現(xiàn)這點時,控制cookie數(shù)據(jù)的大小至關(guān)重要。大量的會話數(shù)據(jù)會降低頁面載入的性能以及系統(tǒng)中的Web服務(wù)器的性能。

本文地址:http://m.blackside-inc.com//article/3516.html
相關(guān)文章:
最新文章: