什么是Cookie

Cookie是保存在浏览器端的一些数据，是http协议的一部分，一般用于保存用户的登录信息，当浏览器发送http请求时，会将Cookie封装在http协议的头信息中，和其他数据一块儿发送至服务器端，服务器端拿到Cookie数据后，就可以对用户身份进行校验。

东子作为目前传统电商三巨头之一（其他还有阿里巴巴和拼多多），其面试题的难度也中规中矩，总体来说没有其他两家面试难度高，当然薪资也没有其他两家薪资高。

其中拼多多的薪资最为离谱，尤其是前几年，听说挖同行的开发人员，薪资可以开到原来薪资的两到三倍，真是变态（但是我喜欢）。

东子的面试题如下：

其中大部分面试题可以在我的网站上找到答案（www.javacn.site） 和 Token 的区别？

01

发现它的网址如此

【写在最前】
我们在平时的编程学习中，经常会接触到“ Session,Token”这两个概念；
但是很多小白傻傻分不清楚“他们之间的区别、联系、适用场景 ，甚至是在查阅了很多资料之后仍然是云山雾罩。
通过本文知识，让我们花5分钟时间彻底搞懂它，相信聪明的你，看完一定会有收获！

# 为什么要引入会话管理？

平时上网，会留下很多的浏览记录，这些记录有可能暴露我们的一些个人信息，所以恰当的清理删除掉浏览记录，是有必要的，但是怎样才能做到删除浏览记录呢？今天小迷虫从下面几个方面来阐述如何删除浏览记录。

今天先解说电脑系统端的删除浏览记录方法，安卓系统的下篇文章再详细说明。电脑端的记录最主要的分为浏览器记录、文件夹记录、播放器记录。

一、删除浏览器记录的方法

每个浏览器的操作方法大体是一致的，小迷虫就以谷歌浏览器为例来演示吧。

Cookie 和 Session

HTTP 协议是一种无状态协议，即每次服务端接收到客户端的请求时，都是一个全新的请求，服务器并不知道客户端的历史请求记录；Session 和 Cookie 的主要目的就是为了弥补 HTTP 的无状态特性。

Session 是什么

#头条创作挑战赛#

我们为什么要用Session和Cookie？简单来说是因为Session和Cookie可以记录用户状态信息。

01、XSS的原理和分类

跨站脚本攻击XSS(Cross Site Scripting)，为了不和层叠样式表(Cascading Style Sheets，CSS)的缩写混淆

前言

在 Web 应用程序中（通俗点，可以理解成一个网站），Session 和 Cookie 是两个非常重要的概念，主要用于实现用户身份认证、数据传递等功能。今天就来讲讲这两个东西。

对于当时刚开始接触到这两个概念的我来说，这两个东西是非常模糊的，当然，这样也和我自己 Java 基础不牢固有关，导致在学习 Java Web 的过程中，埋下了许多地雷。现如今，从新梳理下，希望能给屏幕前的你带来收获。

此文主题和脉络结构如下：

Cookie 和 Session

HTTP 协议是一种