用户Session与Cookie：三种登录状态

文章结构概述

• • 为cookie设定一个过期时间，当cookie尚未失效而session已过期时，用户可直接登录以生成新的session，除非用户主动退出系统，此时应清除cookie中的相关信息
    • 在私人电脑上，可以通过localStorage在浏览器中存储多次登录的不同用户身份及密码信息，即使cookie过期后仍可保留密码并实现自动登录
    • 对于公共电脑，在未进行登录操作的情况下直接进入系统时，应清除cookie中的用户信息以避免被误用
    • localStorage的应用方式
    • 利用localStorage处理登录页面逻辑，在复选框未被勾选时将localStorage中的用户名和密码清空；若勾选，则将信息存入其中
    • cookie的存储与读取操作、设置使用期限及删除机制
    • 从session中获取用户的用户名等基本信息
    • 登录后跳转至目标页面的处理流程
    • modelandview
    • Google的Polymer框架（用于构建用户界面的UI框架）
    • localStorage与sessionStorage的数据加密与解密处理
    • 禁止浏览器自动填充功能的启用
    • Chrome浏览器中用户的云端密码保存功能——自动填充机制
    • cookie与localS