php - 对于针对移动浏览器的 Web 应用程序，我应该使用 localStorage 而不是 cookies 吗？

Question

我正在构建一个主要在移动浏览器上运行的基于位置的网络应用程序。它将使用 HTML5、javascript 和 PHP 进行编码。我希望必须尽可能少地提示用户登录。我希望他们登录(通过 PHP)，然后保持登录状态 x 时间。

我知道如何使用 cookie 执行此操作，但我一直在尝试使用 HTML5 localStorage。如果我使用 localStorage，我必须使用 javascript 进行所有验证并通过 Ajax 将其发送到 PHP。当我在思考如何完成这项工作时，我想知道使用 localStorage 是否真的值得。据我了解，它比 cookie 更安全，因为数据不会随每个 HTTP 请求一起传输，并且无法跨域访问。但是现代浏览器(如 iOS 和 Android)是否会阻止跨域访问 cookie？

我是否只是通过使用 localStorage 让自己变得更难？在这种情况下选择 localStorage 而不是 cookie 的原因是什么？

Answer 1

Cookies和localStorage有两种不同的用途，主要cookies是服务端读取的，localStorage是客户端slide读取的。

如果您的客户端需要此数据，那么是的，使用 localStorage(您将通过不为每个 HTTP 请求[在 header 中]发送 cookie 来节省带宽)。但是，如果您不是，那么就坚持使用 cookie。如果您所做的只是让服务器端访问此数据，则发出额外的 HTTP 请求(通过 ajax)向服务器发送 cookie 有点矫枉过正。