Question

求教大神，网站登陆的时候，登陆信息是存在session中，还是存在cookie,就比如我们现在用的百度知道，如图

还有个问题是存什么，是随便存一个东西进去，如：session.setattribute（“login”,"true").表示他已经登录过了。还是把用户名和密码都放到session中。没做过项目，没经验，求指点

Answer 1

项目中登陆信息一般存放在session中，因为session是存放在服务器，而cookie存放在客户端，相对cookie、session会更安全。
另外一个问题，存放进session中的最好是把包括账号、密码的一个类一起存放进去，这样有利于到时候客户修改密码之类的操作。

追问

有些网站会自动登录，那种情况应该是存在cookie中吧

追答

自动登录一般都是session的作用，cookie主要是把一段信息保存在客户的电脑里，比如说你QQ打开的时候能记住密码就是cookie的功劳。

追问

有时候几天内都会自动登录，存在session中的话，关闭浏览器就没有session了,更不要说几天还能自动登录了。是不是这样？

追答

那是因为你的状况是服务端和客户端都在一台电脑上，当你把浏览器关闭后就相当于把进程关了；然后下次你再打开浏览器的时候session的ID已经变了，所以就找不到原来保存的登录信息了如果服务端和客户端不在一起就不会出现这情况；
像这种服务端和客户端在一起，你用session会方便你跳转页面时信息的传递。

Answer 2

每一个用户注册的时候在数据库里都会存入该用户的相关信息,比如username,password,email...
,然后登录成功后返回的数据封封到user对象,user对象存入session中,然后与用户相关的信息都能显示在页面,比如用户的经验值,采纳数，采纳率等

Answer 3

一般自动登录都是把用户名或者什么的存在cookie中

要用的时候， 我一般都是将cookie的内容搞到Session里去,因为Session好调用啊

追问

那把cookie的内容搞到Session
中，容易操作吗？

追答

容易啊 把值查出来之后弄进Session中就行了，只弄一次就OK了

如果Session里想装用户资料的话，就从cookie查询来的比如用户名，然后用这用户名查数据库之后把那些数据一同装进Session里就得了