JS详解Cookie、LocalStorage与SessionStorage

基本概念

Cookie

Cookie是小甜饼的意思。顾名思义，cookie确实非常小，它的大小限制为4KB左右。他的主要用途又保存登录信息，比如你登录某个网站市场可以看到“记住密码”，这通常就是通过在Cookie中存入一段辨别用户身份的数据来实现的。

localStorage

localStorage是HTML5标准中新加入的技术，它并不是什么划时代的新东西。早在IE6时代，就有一个叫userData的东西用于本地存储，而当时考虑到浏览器兼容性，更通用的方案是使用Flash

。而如今，localStorage被大多数浏览器所支持，如果你的网站需要至此IE6+，那么userData作为你的polyfill的方案是种不错的选择。

sessionStorage

sessionStorage与localStorage的接口类似，但保存数据的生命周期与localStorage不同。做过后端开发的同学应该知道Session这个词的意思，直译过来是”绘话“。而sessionStorage是一个前端的概念，它只是可以将一部分数据在当前绘话中保存下来，刷新页面数据依旧存在。但当页面关闭后，sessionStorage中的数据就会被清空。

三者的异同

应用场景

有了对上面这些差别的直观理解，我们就可以讨论三者的应用场景了。

因为考虑到每个HTTP请求都会到这Cookie当然是能精简啦，比较常用的一个应用场景就是判断用户是否登录。针对登录过的用户，服务器会在他登录是往Cookie中插入一段加密过的唯一标识单一用户的辨识码，下次只要读取这个之就可以判断当前用户是否登录啦。曾经还使用Cookie来保存用户在电商网站的购物车信息，如今有了localStorage也是非常适用的。如果遇到一些内容特别多的表单，为了优化用户体验，我们可能把表单页面拆分成多个子页面，然后按步骤引导用户填写。这时候sessionStorage的作用就发挥出来了。

安全性的考虑

需要注意的是，不是什么数据都适合放在Cookie、localStorage和sessionStorage中。使用它们的时候，需要时刻注意是否有代码存在XSS注入的风险。因为只要打开控制台，你就随意修改它们的值，也就是说如果你的网站中有XSS的风险，他们就能对你的localStorage肆意妄为。所以千万不要用它们存储你系统中的敏感数据。

localStorage和sessionStorage操作

localStorage和sessionStorage都具有相同的操作方法，例如setItem、getItem和removeItem等

localStorage和sessionStorage方法

setItem存储value

用途：将value存储到key字段

<code>sessionStorage.setItem("key","value"); localStorage.setItem("site","js8.in");

getItem获取value

用途：获取指定key本地存储的值

var value=sessionStorage.getItem("key"); var site=localStorage.getItem("site");

removeItem删除key

用途：删除指定key本地存储的值

sessionStorage.removeItem("key"); localStorage.removeItem("site");

其他操作方法：点操作和[ ]

Web Storage不但可以用自身的setItem，getItem等方便存取，也可以像普通对象一样用点(.)操作符，及[]的方式进行数据存储，像如下的代码：

var storage = window.localStorage; storage.key1 = "hello";storage["key2"] = "world";

console.log(storage.key1);consloe.log(storage("key2");

localStorage和sessionStorage的key和length属性实现遍历

sessionStorage和localStorage提供的key()和length可以方便的实现存储的数据遍历，例如下面的代码：

var storage=window.localStorage;

for(var i=0;len=storage.length;i<len;i++){

var key = storage.key(i);

var value = storage.getItem(key);

console.log(key+="="+value);

}