一篇文章教你分清Cookie和账号

63 阅读3分钟

Cookie 和账号是 Web 应用程序中用于用户身份管理和状态跟踪的两个不同概念,它们的主要区别如下:

1. 定义

  • Cookie

    • Cookie 是一种由 Web 服务器生成并存储在用户浏览器中的小文本文件。它用于存储用户的会话信息、偏好设置、跟踪用户行为等。
  • 账号

    • 账号是用户在某个服务或应用中注册并创建的身份。它通常包含用户的个人信息,如用户名、密码、电子邮件等,用于身份验证和访问控制。

2. 功能

  • Cookie

    • 主要用于维护用户的会话状态(如登录状态)、存储用户偏好设置和跟踪用户行为(如购物车内容、访问历史等)。
  • 账号

    • 主要用于识别用户身份,提供个性化的服务,确保只有授权用户才能访问特定资源。

3. 存储位置

  • Cookie

    • 存储在用户的浏览器中,生命周期可以是临时的(会话结束后删除)或持久的(设定过期时间后仍然存在)。
  • 账号

    • 存储在服务器数据库中,通常与用户的个人信息和权限相关联。

4. 安全性

  • Cookie

    • 由于 Cookie 存储在用户端,可能被窃取(如通过 XSS 攻击),因此需要加密和设置适当的属性(如 HttpOnly 和 Secure)。
  • 账号

    • 账号的安全性主要依赖于密码保护和服务器安全。用户应使用强密码,并采取措施(如双因素认证)来保护账户安全。

5. 生命周期

  • Cookie

    • 生命周期由创建时设定的过期时间决定,可能在浏览器关闭时失效。
  • 账号

    • 账号通常是长期存在的,用户可以随时登录、更新信息或删除。

生动形象地解释

大家看定义的时候我以b站举例子;

账号和cookie的区别就在于:在b站刷视频的时候,cookie会记录你刷视频的种类和浏览次数,并根据这个来把相关视频都推给你,比如说10个视频有9个都是宠物萌宠视频,那么说明你浏览的视频大多都是萌宠视频;这就是cookie做的事,这算是一种个性化的服务。

而账号的个性化服务指的是:VIP钻石客户;我们要访问这种特定资源的话就得去充个会员。 image.png

大家了解之后我就再给出下一个点了;账号也能存你的偏好(喜欢看萌宠视频);诶?不是说cookie是干这事的吗;怎么又说账号可以了。

不知道大家有没有借过别人的vip号下载文件或者看会员视频,像这样多人共用的账号你用了后会发现有些视频(例如猪肉屠宰场)是不会出现在你的推荐视频上的,出现的原因就是另一个号主在使用账号的时候经常刷这样的视频(例如猪肉屠宰场),导致你的推荐视频上会有相关的视频(例如猪肉屠宰场),这也印证了账号存在存储偏好视频种类的功能。

所以你可以认为二者有相同的功能,偏好设置并不只有cookie有,账户也有。

如何具体区分推荐视频是账户引起的还是cookie引起的;这个比较难以区分,不过在你刷了几个例如黑神话悟空相关的视频之后,推荐视频刷出来的悟空视频大概率就是cookie引起的,这个就是因为cookie存于本地(手机),而账户(b站号)存于服务器(b站)上。

image.png