javascript - 服务器 session 上的 Html5 sessionStorage？

Question

我不明白哪个是 session 控制的最佳选择。

我知道出于安全原因，用户名/密码/登录名必须存储在服务器 session 中，但是还有其他我想存储的东西吗？

如果在服务器端组装 html 时我在服务器存储中有数据，php/python/c#/java 将填充 session 数据，而当我使用 html5 sessionStorage 时，将由 javascript 填充存储的数据数据。我想了解为什么以及何时应该在服务器 session 上使用 sessionStorage。有人可以帮我吗？

Answer 1

首先，将服务器存储用于一切重要的事情。 session 存储尚未得到广泛支持，无法将其用于关键功能。

其次，您需要存储您不希望用户知道或无法在服务器端更改的任何信息。用户端的任何信息都可能被欺骗和更改，因此请记住这一点。所有重要的值都需要验证。

最后，sessionStorage 可以做很多事情，但我认为它们的主要特点是它可以与 AJAX 网络应用程序一起使用，以允许客户端处理信息。您可以发送一次并保存在那里，而不是来回发送大量数据。减少用户在您的服务器上的足迹，尤其是对于复杂的程序。

也就是说，我要重申，目前仅将其用于对您的网站/应用的运行不重要的附加功能。