计算机网络——Session、Cookie 和 Token
在 Web 开发中,Session、Cookie 和 Token 是实现用户会话管理和身份验证的核心技术。它们既有联系,也有明显区别。以下从定义、原理、联系、区别和应用场景等方面详细解析。
一、基本定义与原理
1. Cookie
- 定义:
是浏览器存储在客户端的小型文本数据(键值对),由服务器生成并发送给浏览器,后续浏览器会自动携带 Cookie 访问同一域名下的资源。 - 原理:
- 服务器通过响应头
Set-Cookie
发送 Cookie 到浏览器。 - 浏览器每次请求同一域名时,会在请求头
Cookie
中携带该 Cookie。 - 可设置过期时间(
Expires
/Max-Age
),默认随浏览器关闭失效。
- 服务器通过响应头
- 示例:
Set-Cookie: sessionId=abc123; Expires=Mon, 22 May 2025 12:00:00 GMT; Path=/
2. Session
- 定义:
是服务器端用于存储用户会话数据的临时存储机制,通过sessionId
与客户端 Cookie 绑定。 - 原理:
- 用户首次访问时,服务器生成
sessionId
并存储会话数据(如用户信息),同时通过 Cookie 将sessionId
发送给浏览器。 - 后续请求中,浏览器携带
sessionId
,服务器根据该 ID 查找对应的会话数据。
- 用户首次访问时,服务器生成
- 存储介质:
内存、文件、数据库(如 Redis)等,需考虑服务器集群时的共享问题。
3. Token
- 定义:
是客户端向服务器证明身份的凭证(通常为加密字符串),由服务器生成并返回给客户端,后续客户端需主动携带 Token 访问资源。 - 原理:
- 登录时,用户提交凭证(如用户名/密码),服务器验证通过后生成 Token(含用户信息、过期时间等),返回给客户端。
- 客户端存储 Token(如 localStorage、Cookie),每次请求时在请求头(如
Authorization: Bearer <token>
)中携带。 - 服务器验证 Token 的有效性(如签名、过期时间),无需查询数据库。
- 常见类型:
- JWT(JSON Web Token):自包含数据(头部、载荷、签名),无需服务器存储。
- OAuth Token:用于第三方授权(如微信登录)。
二、联系与区别
联系
- 均用于会话管理与身份验证:
- Cookie 和 Session 配合使用(Cookie 存储
sessionId
,Session 存储用户数据)。 - Token 可替代传统的 Session-Cookie 模式,实现无状态身份验证。
- Cookie 和 Session 配合使用(Cookie 存储
- 数据传递依赖 HTTP 请求:
均通过 HTTP 请求头或 Cookie 传递信息,用于识别用户身份。
区别
维度 | Cookie | Session | Token |
---|---|---|---|
存储位置 | 客户端(浏览器) | 服务器端(内存/数据库等) | 客户端(自定义存储,如 localStorage) |
数据性质 | 小型文本数据(键值对) | 任意类型数据(如对象、数组) | 加密字符串(自包含数据或引用标识) |
状态性 | 有状态(依赖服务器会话存储) | 有状态(依赖服务器存储) | 无状态(JWT 自包含数据,无需服务器查询) |
安全性 | 较低(易被篡改,需配合 HttpOnly /Secure ) | 较高(敏感数据存服务器) | 高(加密签名,防篡改) |
跨域支持 | 受同源策略限制 | 受服务器环境限制(需共享会话存储) | 灵活(可通过请求头携带,跨域友好) |
典型应用 | 存储用户偏好、购物车标识 | 存储用户登录状态、权限信息 | 接口认证(如 RESTful API)、单点登录(SSO) |
过期机制 | 客户端控制(通过 Expires/Max-Age) | 服务器控制(可设置超时时间) | 客户端与服务器共同控制(Token 自身包含过期时间) |
三、核心场景对比
1. 传统 Web 应用(Cookie + Session)
- 流程:
登录 → 服务器生成sessionId
和 Session 数据 → 通过 Cookie 返回sessionId
→ 后续请求携带 Cookie → 服务器验证sessionId
并获取用户数据。 - 优点:
- 服务器可控性强,适合存储敏感信息(如用户权限)。
- 无需在请求中携带大量数据。
- 缺点:
- 服务器需维护会话存储,集群环境下需共享存储(如 Redis)。
- 跨域场景下 Cookie 传递受限。
2. 现代 API 应用(Token 为主)
- 流程:
登录 → 服务器生成 JWT → 客户端存储 JWT → 每次请求携带 JWT(如请求头Authorization
)→ 服务器验证 JWT 有效性。 - 优点:
- 无状态,服务器无需存储会话,可横向扩展。
- 跨域友好,适合前后端分离、移动端、第三方服务调用。
- 缺点:
- JWT 自身包含数据,若数据量大(如用户权限列表),会增加请求体积。
- 过期后需重新登录(可通过刷新令牌(Refresh Token)优化)。
四、如何选择?
-
优先使用 Cookie + Session 的场景:
- 需要存储大量敏感数据(如用户购物车详情)。
- 传统单体应用,无需考虑跨域和分布式部署。
-
优先使用 Token(如 JWT)的场景:
- 前后端分离应用、API 接口认证。
- 分布式系统或微服务架构(避免会话共享问题)。
- 第三方授权(如 OAuth 2.0)。
-
混合使用场景:
- 用 Cookie 存储 Token(配合
HttpOnly
防止 XSS 攻击),同时利用 Token 的无状态特性。 - 使用 Session 存储临时数据(如验证码),Token 用于长期身份验证。
- 用 Cookie 存储 Token(配合
五、安全注意事项
-
Cookie 安全:
- 设置
HttpOnly
:禁止 JavaScript 读取 Cookie,防范 XSS 攻击。 - 设置
Secure
:仅通过 HTTPS 传输 Cookie,防止中间人攻击。 - 避免存储敏感数据(如密码)。
- 设置
-
Session 安全:
- 定期更新
sessionId
(如用户重新登录时),防止会话固定攻击。 - 限制 Session 存储时间,避免会话长期有效。
- 定期更新
-
Token 安全:
- 使用 HTTPS 传输 Token,防止明文泄露。
- 对 JWT 签名(非对称加密,如 RS256),防止伪造。
- 短时效 Token + 长时效刷新令牌(Refresh Token),降低 Token 泄露风险。
总结
- Cookie 是客户端存储的基础,常与 Session 配合实现有状态会话管理。
- Token 是无状态的身份凭证,适合现代分布式架构和 API 场景。
- 选择时需结合业务需求(如是否跨域、数据量、安全性)和技术架构(单体 vs 微服务),避免过度设计或安全漏洞。
相关文章:
计算机网络——Session、Cookie 和 Token
在 Web 开发中,Session、Cookie 和 Token 是实现用户会话管理和身份验证的核心技术。它们既有联系,也有明显区别。以下从定义、原理、联系、区别和应用场景等方面详细解析。 一、基本定义与原理 1. Cookie 定义: 是浏览器存储在客户端的小…...
AAOS系列之----简介
一文讲透AAOS架构,点到为止不藏私 📌 AAOS是以一个系统APP的方式集成进安卓系统中,通过在SystemServer中启动其中的Service 📚 1. CarServcie 是如何被启动的? AAOS中的核心服务是CarService,其描述如下: 代码路径如下: android1…...
CTF签到题
1.题目:VmxkMFUxVXhTbkpOU0dSVVZrWktWRlpyVm5kU2JGSnlWbXhhYkdKRlduaFpWVlpoVkcxRmQwMUlhRlpXTTFKUVZXdFZlR05zWkZsaVJrcG9ZbGRvUmxaR1dsZFVhekZIVW14V1lWSlZOVkJVVlZaV1RVWldjbFZzVGxOTlJGWlhWa1pvZDFWdFJuTlRhMVpXVm14YVIxUlVSa2RPYkVweVYyeENWMVpVUlhwV1ZtUjNVMj…...
甲骨文云服务器适合做网站吗
甲骨文云服务器:建网站,它到底是不是“神队友”? 各位想在网上“立门户”的老板、个人创作者们,大家好!现在这年头,没个自己的网站,那感觉就像做生意没个店面、搞创作没个画廊一样,…...
性能测试场景题
题目 针对618,双十一活动的,一个电商系统,如何设计压力测试方案? 参考答案 针对618、双十一等高并发电商大促活动,压力测试方案需覆盖全链路性能瓶颈识别、容量评估和极端场景验证。以下为详细设计框架,…...
数智读书笔记系列033《软件设计的哲学(第2版)》:复杂性管理的艺术
《软件设计的哲学》(A Philosophy of Software Design)书籍简介 作者:约翰奥斯特豪特(John Ousterhout) 出版信息:第2版于2024年11月由人民邮电出版社出版,中文版由茹炳晟、王海鹏翻译。 作者背景 奥斯特豪特是斯坦福大学计算机科学教授、美国国家工程院院士,拥有丰…...
MySQL与Redis数据同步实践与优化
一、数据不一致的典型场景 写入顺序不一致 当业务逻辑需要同时更新数据库和缓存时,若出现"先删缓存后更新DB"或"先更新DB后删缓存"操作失败,会导致缓存与数据库数据版本不一致。 并发读写冲突 高并发场景下可能出现: …...
HarmonyOS 鸿蒙应用开发基础:EventHub,优雅解决跨组件通信难题
EventHub是鸿蒙开发中用于线程内通信的事件中心模块,基于发布订阅模式实现组件间的高效通信。它完美解决了传统回调方式在多层嵌套场景下的痛点,使得组件间的通信更加灵活和易于管理。 核心特性 事件中心机制:通过事件名进行通信,…...
如何解决鸿蒙应用闪退问题
如何解决鸿蒙应用闪退问题 本文是一份面向 ArkTS/JavaScript/C 多语言开发者的综合性排查与优化手册,覆盖 HarmonyOS/OpenHarmony 5.x 时代 常见闪退根因、诊断流程、调试技巧、CI 监控及线上防护方案,力争帮你把 Crash 数量降到 …...
人民日报社主管媒体深度聚焦珈和科技“遥感+AI”农险精准化突破:首创“四维数据贯通”模式 树行业转型新标杆
近日,由人民日报社主管的《中国城市报》对珈和科技与国寿财险湖南省分公司联合打造的农业保险数字化标杆项目进行了深度报道。 作为"遥感AI"技术在农业风险管理领域的创新实践者,珈和科技依托自主构建的覆盖“天-空-地-人”的全维度智慧农业技…...
(1)深度学习基础知识(八股)——常用名词解释
1. FC FC全称是Fully Connect全连接层,也被称为Linear Layer线性层。 它的核心是:每个输入神经元 与 每个输出神经元 都要通过权重连接,适用于将输入特征映射到高维或者低维空间。 数学表示 对于一个输入向量,FC的计算方式是: 是…...
深度学习零基础入门(2)-实战1:激活函数、前向传播和反向传播
一、激活函数 激活函数的作用 激活函数在神经网络中起着至关重要的作用,主要用于引入非线性因素,使得神经网络能够学习和模拟复杂的非线性关系。如果没有激活函数,无论神经网络有多少层,最终都只能表示线性变换,无法…...
LeRobot的机器人控制系统(下)
目的和范围 机器人控制系统是 LeRobot 框架的核心组件,提供用于操作、标定和记录物理机器人数据的接口。该系统支持远程操作、记录演示数据集、重放动作以及在真实机器人上运行已训练的策略。它充当用户、物理机器人硬件和训练流程之间的桥梁。本文介绍机器人控制系…...
Linux Docker安装【再探完美版教程】
Dokcer安装 文章目录 Dokcer安装安装前准备安装前设置yum网络镜像源【重要】查看服务器系统版本以及内核版本查看服务器内核版本安装依赖包:设置阿里云docker-ce镜像源 安装Dockerdocker-ce安装启动docker并设置开机自启配置阿里云镜像测试: Docker概念&…...
Java-根据路径获取JSON字符串的value值
实现内容 入参: 一串json的字符串,根据传入的字符串路径和想要获取此路径下的key值 出参: 此路径下的key的value值 实现原理 采用一层一层获取的方式,判断第一层并且获取第一层的数据,放入到数组中,将该数组放到下一次循环,再获取下一层的数据 实现方法 /*** 根据路径获取…...
【小呆的随机振动力学笔记】随机过程基础【一】
文章目录 1. 随机过程基础1.1 随机过程的概率分布1.2 随机过程的统计特征1.3 平稳随机过程1.4 遍历过程平稳随机过程 1. 随机过程基础 \quad\quad 上一节,我们主要回顾了概率论知识,接下来我们来回顾随机过程基础理论(或者叫随机场࿰…...
Java 内存模型中的读、写屏障
目录 1. 基本概念 1.1、读屏障 (Load Barrier) 1.2、写屏障 (Store Barrier) 1.3、咖啡店例子 2. 常见内存屏障 2.1、volatile 1、缓存可见性 2、指令重排序 3、内存屏障 2.2、final 2.3、synchronized关键字 2.4、手动内存屏障 3、不同屏障类型对比 4、实…...
AI 多 Agent 图形化开发深度解析:iVX IDE 与主流产品技术架构对比研究
随着人工智能技术的发展,软件开发正从手工编码向智能辅助开发演进。在 AI 多 Agent 图形化开发领域,iVX IDE 与 GitHub Copilot、Tabnine、CodeGeeX 等主流产品代表了不同的技术路线。本文从技术架构、功能实现、性能表现、生态建设等维度,对…...
微服务中的 AKF 拆分原则:构建可扩展系统的核心方法论
在数字化浪潮的推动下,互联网应用规模呈指数级增长,传统单体架构逐渐暴露出难以扩展、维护成本高等问题,微服务架构应运而生并成为企业应对复杂业务场景的主流选择。然而,随着业务的不断扩张和用户量的持续增加,如何确…...
MySQL迁移SSL报错
文章记录了之前tdsql迁移IDC过程中遇到的小问题 环境 xboss业务: tdsql未启用SSL, IDC-mysql启用了SSL: 原因分析 1, 迁移前: 因为tdsql未启用ssl, 且应用未显式配置ssl JDBC默认使用非SSL连接,因此可以正…...
Mysql的主从同步
一主一从 IP地址主机名master节点192.168.10.200mysql200slave节点192.168.10.201mysql201 master节点操作 配置文件增加两行参数 [rootmysql200 ~]# tail -n 2 /etc/my.cnf.d/mysql-server.cnf log-bin/mylog/mysql200 server-id200 [rootmysql200 ~]# systemctl restart …...
云原生微服务的前世今生
目录 Part1 时代背景 Part2 何为微服务? Part3 微服务出现的意义 Part4 企业应用 京东:国内电商领域的微服务实践 阿里:微服务在复杂业务场景中的应用 Part5 Istio:服务网格时代的微服务治理中枢 Istio 的技术定位…...
Python之虚拟环境
文章目录 Python之虚拟环境虚拟环境核心概念为什么需要虚拟环境?虚拟环境注意事项 创建虚拟环境使用 venv (Python 3.3 内置)使用 virtualenv (第三方工具,支持Python 2/3)与 venv创建方式的区别Python 版本支持功能与兼容性依赖关系和性能命令行工具创建…...
【Java高阶面经:数据库篇】15. 零停机数据迁移:从双写到一致性校验
一、迁移架构设计:双写+增量同步的三层防护模型 1.1 核心架构流程图 #mermaid-svg-MfnakvBNrtFScrMe {font-family:"trebuchet ms",verdana,arial,sans-serif;font-size:16px;fill:#333;}#mermaid-svg-MfnakvBNrtFScrMe .error-icon{fill:#552222;}#mermaid-svg-Mf…...
车载以太网网络测试-27【SOME/IP-SD简述】
文章目录 1 摘要2 SOME/IP-SD协议介绍2.1 定义与作用2.2 SOMEIP/SD协议通俗易懂的理解2.2.1 SOMEIP/SD协议是什么?2.2.2 通信流程(简化)2.2.3 车载功能示例2.2.4 类比理解 2.3 SOME/IP-SD报文结构2.3.1 Flags2.3.1.1 REBOOT (Bit 7)2.3.1.2 U…...
Ubuntu 22.04上升级Node.js版本
在Ubuntu 22.04上升级Node.js版本有几种方法,推荐使用NVM(Node Version Manager),因为它可以让你轻松管理多个Node.js版本。 方法1: 使用NVM(推荐) 1. 安装NVM # 下载并安装NVM curl -o- https://raw.gi…...
软件设计师“面向对象设计”真题考点分析——求三连
一、考点分值占比与趋势分析 综合知识历年考察统计 年份考题数分值占比考察重点2018334%继承类型、设计原则2019445.3%多态实现、类关系2020556.7%设计模式应用、接口隔离2021334%消息通信、封装特性2022668%开闭原则、组合模式2023556.7%模板方法、适配器模式2024445.3%单一…...
flutter dart 函数语法
以下是 Dart 语言中函数语法的 详细实例说明,涵盖了所有常用写法 基本语法参数类型(必选、可选、命名、默认值)匿名函数、箭头函数高阶函数(函数作为参数/返回值)异步函数(async / await) 1. …...
鸿蒙Flutter实战:24-混合开发详解-4-初始化Flutter
概述 将 Flutter 模块添加至宿主鸿蒙项目中后,接下需要实现页面跳转、消息通信等功能,本文重点介绍如何初始化 Flutter。 项目配置 添加依赖 编辑 ohos_app/oh-package.json 文件 如果通过 Har 包方式引入 Flutter 模块,则需要添加如下内…...
微信小程序之Promise-Promise初始用
我们来尝试使用Promise。 1、需求,做个抽奖的按钮, 抽奖规则: 30%的几率中奖,中奖会提示恭喜恭喜,奖品为10万 RMB 劳斯莱斯优惠券,没中奖会提示再接再厉。 2、先搭界面: <view class&qu…...
工业 / 农业 / AR 场景怎么选?Stereolabs ZED 双目3D相机型号对比与选型建议
Stereolabs ZED 相机系列为视觉感知领域提供了多种创新解决方案,适用于不同应用场景。选择合适的 ZED 相机型号,需综合考虑分辨率、深度感知范围、接口类型等因素。 Stereolabs ZED 相机产品系列概览 ZED:首款立体视觉相机,专为高…...
(Git) 稀疏检出(Sparse Checkout) 拉取指定文件
文章目录 🏭作用🏭指令总览👷core.sparseCheckout👷sparse-checkout 文件 🏭实例演示⭐END🌟交流方式 🏭作用 类似于 .gitignore 进行文件的规则匹配。 一般在需要拉取大型项目指定的某些文件…...
Nginx 部署前端项目dist文件到局域网然后ngrok部署到公网
①项目里面 npm run build 生成的dist文件 ②下载nginx: download 将dist文件夹放入html文件夹中 ③conf修改配置 里面有nginx.conf 文本修改④在此目录下 打开cmd 输入 start nginx.exe 启动代理 ⑤http://localhost:90/index.html即可或者域名换成你的ip地址也可以 …...
【sylar-webserver】9 网络模块
目录 Address 类图 知识点 常用结构体 常用函数 Socket 类图 主要功能 初始化 socket 流程: ByteArray 知识点 zigzag 算法 TLV 编码结构 Stream 类图 Stream 流结构,提供字节流读写接口 SocketStream TcpServer 类图 主要功能 Address…...
野火鲁班猫(arrch64架构debian)从零实现用MobileFaceNet算法进行实时人脸识别(四)安装RKNN Toolkit2
RKNN Toolkit2是用来将onnx模型转成rknn专用模型,并可通过RKNN Toolkit Lite2或者RKNPU调用NPU进行加速计算的工具。 一开始我安装很多次都无法成功安装。后来跟售后技术对接,必须是PC平台的Linux环境才可以。我的电脑是windows,所以我需要用…...
第六部分:阶段项目 5:构建 NestJS RESTful API 服务器
现在,是时候将你学到的 NestJS 知识付诸实践,构建一个简单的 RESTful API 服务器了。我们将基于第四阶段的项目(博客文章 API 或任务管理 API),使用 NestJS 的方式重新实现它。 选择以下一个项目: 项目选…...
【工作流】Fastgpt配置豆包模型-火山引擎
V4.9.7 Fastgpt现在不通过oneapi 来配置模型和渠道了, 可以直接在页面进行设置 首先在账号- 模型提供商里面 填入豆包的信息: 渠道名随便填,厂商选豆包, 然后选3个模型,如图所示 如果没有填入模型映射的话是没办法 …...
vite搭建vue3项目及相关配置
1.npm create vite 设置你的项目名,选择框架,选择语言 我此处选的为Vue typescripe 2.按照命令去执行 cd vite-vue3-app 进入项目文件,npm install 安装依赖,npm run dev 运行项目 此处由于node、npm版本导致报错问题如图 在…...
web实验(2)
实验1 搭建nginxssl的加密认证web服务器 第一步:准备工作 # 恢复快照 [rootserver ~]# setenforce 0 [rootserver ~]# systemctl stop firewalld [rootserver ~]# systemctl disable firewalld [rootserver ~]# yum install nginx mod_ssl -y [r…...
数字孪生技术如何重塑能源产业?
近年来,全球能源行业正步入一个前所未有的转型期。一方面,“双碳”目标驱动能源结构向低碳化、清洁化发展;另一方面,新能源比例快速上升,给传统电力系统带来巨大的不确定性。与此同时,数字化浪潮也席卷能源…...
你通俗易懂的理解——线程、多线程与线程池
一:异常处理 1.1 异常概述 (1)场景 (2)定义 (3)异常抛出机制 Java把不同的异常用不同的类表示 (4)如何对待异常 1.2 常见异常类 (1)Throwable &am…...
spring+tomcat 用户每次发请求,tomcat 站在线程的角度是如何处理用户请求的,spinrg的bean 是共享的吗
对于 springtomcat 用户每次发请求,tomcat 站在线程的角度是如何处理的 比如 bio nio apr 等情况 tomcat 配置文件中 maxThreads 的数量是相对于谁来说的? 以及 spring Controller 中的全局变量:各种bean 对于线程来说是共享的吗? 一、Tomca…...
机器人坐标系标定
机器人坐标系标定 机器人坐标系标定 1. 知识目标 理解机器人坐标系的定义掌握机器人坐标系的分类 2. 技能目标 能够正确标定机器人坐标系 3. 机器人坐标系的作用 代表不同的物体或边界示例: 相对于桌子、弓箭、坯料、其他机器或边界移动 用途: 使用…...
VR光伏车棚虚拟仿真系统:开启绿色能源新视界
VR 光伏车棚虚拟仿真系统,是一种集成了先进计算机技术与前沿虚拟现实技术的创新工具。它的核心在于,通过数字化手段高度逼真地模拟光伏车棚电站从规划建设到实际运行的全流程情境 ,为相关人员提供一个沉浸式、交互式的虚拟操作空间。 借助 …...
阿里云服务器 篇十三(加更):Web书签(链接共享和迷你导航):改为使用宿主机DB等优化
文章目录 系列文章搭建 LinkAce将docker-compose配置迁移到项目目录添加脚本只保留最新备份改为使用宿主机DB获取当前LinkAce数据库备份导入LinkAce数据库备份创建数据库账号修改容器内MySQL客户端连接配置:禁用SSL连接修改 Docker 相关配置回滚和彻底清除数据卷改为使用宿主机…...
Typescript学习教程,从入门到精通,TypeScript 包装类与包装对象语法知识点及案例代码(10)
TypeScript 包装类与包装对象语法知识点及案例代码 在 TypeScript 中,包装类(Wrapper Classes)和包装对象(Wrapper Objects)是处理基本数据类型(如 Boolean、Number、String)的重要概念。这些包…...
若依代码生成
1。数据库,自己先创建好表和数据 启动访问页面,导入你的表 圈红的改成自己的业务名 生成后压缩,执行数据库脚本.sql文件 2。前台导入直接复制粘贴src 3。后台导入 复制main文件夹下的两个文件夹到 ruoyi-admin\src\main 如果不能访问在修改…...
Vue3 打印表格、Element Plus 打印、前端打印、表格导出打印、打印插件封装、JavaScript 打印、打印预览
🚀 Vue3 高级表格打印工具封装(支持预览、分页、样式美化) 关键词:Vue3 打印表格、Element Plus 打印、前端打印、表格导出打印、打印插件封装、JavaScript 打印、打印预览 在企业级应用中,我们经常遇到打印报表、导出…...
实现一个前端动态模块组件(Vite+原生JS)
1. 引言 在前面的文章《使用Vite创建一个动态网页的前端项目》中我们实现了一个动态网页。不过这个动态网页的实用价值并不高,在真正实际的项目中我们希望的是能实现一个动态的模块组件。具体来说,就是有一个页面控件同时在多个页面中使用,那…...
面向对象编程在 JavaScript 中的实践
引言 前端开发正随着应用复杂度增加而向更严谨的架构模式演进。JavaScript 作为一种多范式语言,其面向对象特性为构建可维护、可扩展的大型应用提供了强大基础。 一、JavaScript 中的对象模型演化 对象字面量:最基础的封装 对象字面量是 JavaScript …...