在开发中,是否应尽量使用cookie而不使用session,并和大家一起探讨cookie的安全问题

Question

问题是你的加密这些工作都是要在服务器端处理的，
并没有解决你说的“如果要服务器处理大量用户的session无疑增加了服务器的额外负担”
这个问题。
反而更麻烦了。

Answer 1

但是,服务器维护session的工作代价也应该比较大,这点没有仔细研究,只是纯属猜想

Answer 2

服务器维护session的工作代价小于加,解密的

Answer 3

同意。如果担心session会增加服务器负担，那就好好提高服务器效率吧。区区几个sesion没问题的。

Answer 4

问题是你的加密这些工作都是要在服务器端处理的??用js的md5加密把

Answer 5

用js的md5加密？没找到啊，非常希望楼上可以给出这个函数，谢谢

Answer 6

我浏览器习惯禁用cookie的，你打算怎么对待像我这样的用户呢？

Answer 7

session 是 存在 cookie中的
如果禁用 cookies, 则session 内容通过url 来回与服务器 和 客户端