一般网页登陆之后，账号和用户信息存储在哪？

Question

一般网页登陆之后，账号和用户信息存储在哪？是存储本地在cookie、sessionStorage、localStorage里面。还是通过url传递参数查询？求大神指导，有哪种方式更安全方便。window.sessionStorage.name='rainman';//赋值window.sessionStorage.setItem('name','cnblogs');//赋值window.sessionStorage.getItem('name');//取值window.sessionStorage.removeItem('name');//移除值window.sessionStorage.clear();//删除所有sessionStoragelocalStorage.setItem("me",JSON.stringify(person));//获取cookiefunctiongetCookie(name){varstrCookie=document.cookie;vararrCookie=strCookie.split(";");for(vari=0;i

Answer 1

可以是COOKIE。也可以是SESSION。
URL传递？通过很少这么做吧。用户禁用COOKIE才可能出现。
其他的HTML5的存储我们目前暂时不考虑
如果要安全要求高：强制使用SSL。其他方式基本都不太安全吧。
无论存Cookie。session.都有风险。