一般网页登陆之后，账号和用户信息存储在哪？

Question

一般网页登陆之后，账号和用户信息存储在哪？
是存储本地在cookie、sessionStorage、localStorage里面。
还是通过url传递参数查询？
求大神指导，有哪种方式更安全方便。
window.sessionStorage.name='rainman';//赋值
window.sessionStorage.setItem('name','cnblogs');//赋值
window.sessionStorage.getItem('name');//取值
window.sessionStorage.removeItem('name');//移除值
window.sessionStorage.clear();//删除所有sessionStorage
localStorage.setItem("me",JSON.stringify(person));
//获取cookie
functiongetCookie(name){
varstrCookie=document.cookie;
vararrCookie=strCookie.split(";");
for(vari=0;ivararr=arrCookie[i].split("=");
if(arr[0]==name)returnarr[1];
}
return"";
}
url&id=？？

Answer 1

可以是COOKIE。也可以是SESSION。URL传递？通过很少这么做吧。用户禁用COOKIE才可能出现。其他的HTML5的存储我们目前暂时不考虑如果要安全要求高：强制使用SSL。其他方式基本都不太安全吧。无论存Cookie。session.都有风险。