如何onlycookie验证是否有效

1.0 HTTP协议

关于协议

对于应用层开发人员，接触最多的网络协议通常都是传输层的TCP，为什么这么说，因为再往上的应用层协议，如：HTTP、HTTPS、POP3、SMTP、RPC、FTP、TELNET等等都是基于TCP传输层协议。但对于IP协议，对于应用程序员来说更多的印象还是IP地址这个东西，实际上IP协议是位于TCP协议之下的网络层，对于应用层程序员来说很难直接接触

IP协议： IP的责任就是把数据从源传送到目的地。它不负责保证传送可靠性，流控制，包顺序和其它对于主机到主机协议来说很普通的服务

TCP协议：TCP（Transmission Control Protocol 传输控制协议）是一种面向连接的、可靠的、基于字节流的传输层通信协议

HTTP协议：HTTP 是基于 TCP/IP 协议的应用层协议。它不涉及数据包（packet）传输，主要规定了客户端和服务器之间的通信格式，默认使用80端口

1.1 TCP协议的3次握手

在我们获得页面数据之前，客户端需要与服务器端进行三次握手的"问候"

简单来说：

1，客户端向服务器发起问候，携带编号number

2，服务器如果收到客户端的问候，回复问候，携带其他编号number

3，客户端确认连接成功，回复服务器收到返回的数据

687474703a2

为什么是3次握手？

这个问题的本质是, 通信不可靠, 但是通信双发需要就某个问题达成一致. 而要解决这个问题, 无论你在消息中包含什么信息, 三次通信是理论上的最小值

已失效的连接请求报文段的产生在这样一种情况下：client发出的第一个连接请求报文段并没有丢失，而是在某个网络结点长时间的滞留了，以致延误到连接释放以后的某个时间才到达server。
本来这是一个早已失效的报文段。但server收到此失效的连接请求报文段后，就误认为是client再次发出的一个新的连接请求。于是就向client发出确认报文段，同意建立连接。
假设不采用“三次握手”，那么只要server发出确认，新的连接就建立了。由于现在client并没有发出建立连接的请求，因此不会理睬server的确认，也不会向server发送数据。
但server却以为新的运输连接已经建立，并一直等待client发来数据。这样，server的很多资源就白白浪费掉了。
采用“三次握手”的办法可以防止上述现象发生。例如刚才那种情况，client不会向server的确认发出确认。server由于收不到确认，就知道client并没有要求建立连接
4次分手怎么回事
TCP协议是一种面向连接的、可靠的、基于字节流的运输层通信协议。
TCP是全双工模式，这就意味着，当主机1发出FIN报文段时，只是表示主机1已经没有数据要发送了，主机1告诉主机2，它的数据已经全部发送完毕了；
但是，这个时候主机1还是可以接受来自主机2的数据；当主机2返回ACK报文段时，表示它已经知道主机1没有数据发送了，但是主机2还是可以发送数据到主机1的；
当主机2也发送了FIN报文段时，这个时候就表示主机2也没有数据要发送了，就会告诉主机1，我也没有数据要发送了，之后彼此就会愉快的中断这次TCP连接。
如果要正确的理解四次分手的原理，就需要了解四次分手过程中的状态变化

2.0 请求报文

在结束协议的连接之后，客户端向服务器正式发起请求

发起请求的时候，需要具体介绍当前的请求情况，方便服务器做出快速响应

请求报文的常见格式

请求报文包含请求行--请求头--请求体

请求行

请求方式 + 空格 + 请求路径 + 空格 + HTTP协议版本

=> GET HTTP

请求头

Host 请求的主机

Cache-Control 控制缓存(例如：max-age=60 缓存60秒)

Accept 客户端想要接收的文档类型，逗号分隔

User-Agent 标识什么客户端帮你发送的这次请求

Referer 这次请求的来源

Accept-Encoding可以接受的压缩编码

cookie 客户端本地的小票信息

请求体

客户端需要向服务端发送的内容

get请求，会把基本的参数拼接到url的后面，所以基本使用不上请求体
post请求使用请求体会比较频繁

3.0 请求样式文件

请求css文件

虽然要请求的是css文件，但是link的是php文件

由于php是后台文件，最终是在php中返回内容给浏览器，并且可以设置当前的文件类型

eader方法发送重定向操作

页面跳转 <a href="da;>点击重定向</a> 在da中完成跳转 <?php // 立马做出跳转 // header("Location:01-ge;); // 在指定的时间之后跳转 header("refresh:3;url=01-ge;); ?>

header方法实现下载功能

<?php // 实现当前页面的自动下载 header("Content-Type:application/octet-stream"); // 指定文件名称, 自动下载，设置下载名称 header("Content-Disposition:attachment;filename=;); ?>

设置请求头制作图片防盗链

<?php // 获取请求报文数据 // print_r(getallheaders()); $refer = getallheaders()["Referer"]; echo $referer; // // 获取url中各个部分的值 print_r(parse_url($referer)); /* Array( [scheme] => http [host] => 127.0.0.1 [path] => /day04 ) */ ?>

4.0 HTTP协议无状态

HTTP会话

客户端打开与服务器的连接发出请求到服务器响应客户端请求的全过程称之为会话

HTTP无状态

HTTP协议，本来是进行共享多个计算机之间的文件而产生的文件传输协议

而请求的时候，服务器没有记录当前的信息

就比如，去火车站取票，刷身份证拿到票之后，整个会话结束，不会有任何记录

==============

动态网站的出现，表单提交，购物车的DOM操作，付款的跳转...

有了交互的需要，需要携带一些数据在不同页面之间跳转，无凭无据的，可如何是好

5.0 Cookie

关于cookie的描述

因为HTTP协议是无状态的，即服务器不知道用户上一次做了什么，这严重阻碍了交互式Web应用程序的实现。在典型的网上购物场景中，用户浏览了几个页面，买了一盒饼干和两瓶饮料。最后结帐时，由于HTTP的无状态性，不通过额外的手段，服务器并不知道用户到底买了什么，所以Cookie就是用来绕开HTTP的无状态性的“额外手段”之一。服务器可以设置或读取Cookies中包含信息，借此维护用户跟服务器会话中的状态。
在刚才的购物场景中，当用户选购了第一项商品，服务器在向用户发送网页的同时，还发送了一段Cookie，记录着那项商品的信息。当用户访问另一个页面，浏览器会把Cookie发送给服务器，于是服务器知道他之前选购了什么。用户继续选购饮料，服务器就在原来那段Cookie里追加新的商品信息。结帐时，服务器读取发送来的Cookie就行了。
Cookie另一个典型的应用是当登录一个网站时，网站往往会请求用户输入用户名和密码，并且用户可以勾选“下次自动登录”。如果勾选了，那么下次访问同一网站时，用户会发现没输入用户名和密码就已经登录了。这正是因为前一次登录时，服务器发送了包含登录凭据（用户名加密码的某种加密形式）的Cookie到用户的硬盘上。第二次登录时，如果该Cookie尚未到期，浏览器会发送该Cookie，服务器验证凭据，于是不必输入用户名和密码就让用户登录了。

cookie小结

cookie是一个文件，用来存储当前的一些信息和服务器保持交流

在前端介绍的sessionStorage和localStorage也是类似的功能

使用cookie

<?php // 创建cookie // setcookie("username", "tylor"); // 可以在请求头中查看 // 判断是否拥有某个指定名称的cookie值 -- $_COOKIE if(isset($_COOKIE["username"])) { echo "欢迎回来，朕的小仙女"; }else { echo "大人头一回来，是打尖儿还是住店呀~"; setcookie("username", "tylor"); } ?> chrome：设置 => 更多设置 => 内容设置 => cookie 可以看到明文存储的cookie设置的值;

cookie的参数

cookie的有效期 <?php // 时间是秒, 时间参照php的默认起始时间(1970-1-1) // setcookie("username", "tylor", 100); setcookie("username", "tylor", time() + 10); // 设置永久的时间 setcookie("username", "tylor", PHP_INT_MAX); ?>

cookie的有效目录

<?php // 在不同的文件夹输出cookie中的键 echo $_COOKIE["username"]; // 通过path可以设置访问权限，参照网站根目录 setcookie("username", "tylor", PHP_INT_MAX, "/day05/down"); // 设置父级目录，子目录可以访问，设置子目录，上层不能访问 "/" 代表整站可以访问 // Domain: 域名 path：路径 secure：只有在https这类安全的协议下才会发送 // 某网站中显示的cookie // set-cookie: ds_user_id=3265153328; Domain=.in; expires=Wed, 13-Feb-2019 14:19:35 GMT; Max-Age=7776000; Path=/; Secure ?>

删除cookie

<?php // 处理删除cookie的php文件 // 1.0 怎么创建的就怎么删除的 // setcookie("username", ""); 如果开始不是这样设置的，这样删除就不行 setcookie("username", "", PHP_INT_MAX, "/day05/down"); echo "ok"; // 2.0 设置一个过期时间，也是可以删除的 ?>

关于cookie的缺陷