你好老师，为什么后台管理员登陆或者会员登陆是用cookie，而不是session来实现？

来源：10-7 借用Cookie实现用户登录态记录功能

慕先生4446183

2017-12-01

写回答

2回答

慕先生4446183

提问者

2017-12-03

1.考虑到用户关闭cookie 2.可能觉得session是在服务器上的，用户想改写比较难。所以我一般会用session作为登陆凭证；cookie作为记住登录凭证的实现。不知老师在这方面怎么思考？

编程浪子

如果cookie 被关闭了，session 也不会生效。你可以看看session的工作机制。使用一个方式加密cookie 也会使得cookie很安全

2017-12-03

共1条回复

编程浪子

2017-12-01

其实你这个问题没有好坏之分，但是我可以访问下你，什么你觉得要用session ，而不是cookie？你先思考下回复下，我再告诉你

微信服务号+Yii2.0构建商城系统全栈应用

传统PC后端与火热微信结合，打造一个摩登的商业电商系统

757 学习 · 744 问题

相似问题

回答 2

回答 2

回答 2

回答 5

回答 1