cookie和session的区别

最新推荐文章于 2024-05-12 22:47:57 发布

Aaaaaaaaaaaaaaai

最新推荐文章于 2024-05-12 22:47:57 发布

阅读量159

点赞数

文章标签：服务器网络 servlet

本文链接：https://blog.csdn.net/Aaaaaaaaaaaaaaai/article/details/127686474

版权

cookie和session的区别

文章目录

cookie和session的区别

1.什么是cookie？

Cookie翻译成中文是小甜点，小饼干的意思。在HTTP中它表示服务器送给客户端浏览器的小甜点。其实Cookie就是一个键和一个值构成的，随着服务器端的响应发送给客户端浏览器。然后客户端浏览器会把Cookie保存起来，当下一次再访问服务器时把Cookie再发送给服务器。

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-EgwTuPWH-1667535639338)(E:/desktop/JAVAWEB/javaWeb新版/文档/assets/wps1-1665588742249.jpg)]

Cookie是由服务器创建，然后通过响应发送给客户端的一个键值对。客户端会保存Cookie，并会标注出Cookie的来源（哪个服务器的Cookie）。当客户端向服务器发出请求时会把所有这个服务器Cookie包含在请求中发送给服务器，这样服务器就可以识别客户端了！

2.什么是session？

上面我讲到服务端执行session机制时候会生成session的id值，这个id值会发送给客户端。

客户端每次请求都会把这个id值放到http请求的头部发送给服务端，而这个id值在客户端会保存下来，保存的容器就是cookie。因此当我们完全禁掉浏览器的cookie的时候，服务端的session也会不能正常使用。PHP中的Session在默认情况下是使用客户端的Cookie来保存Session ID的，所以当客户端的cookie出现问题的时候就会影响Session了。必须注意的是：Session不一定必须依赖Cookie，这也是Session相比Cookie的高明之处。当客户端的Cookie被禁用或出现问题时，PHP会自动把Session ID附着在URL中，这样再通过Session ID就能跨页使用Session变量了。

;

1.客户端把信息放入报文的实体部分，通常是以POST 方法把请求发送给服务器。

2.服务器会发放用以识别用户的Session ID。通过验证从客户端发送过来的信息进行验证，然后把用户的认证状态与Session ID 绑定后记录在服务器端。向客户端返回响应时，会在首部字段Set-Cookie 内写入Session ID（如PHPSESSID=l128ogl…）。你可以把Session ID 想象成一种用以区分不同用户的唯一Id。

3.客户端接收到从服务器端发来的Session ID 后，会将其作为Cookie 保存在本地。下次向服务器发送请求时，浏览器会自动发送Cookie，所以Session ID 也随之发送到服务器。服务器端可通过验证接收到的Session ID 验证状态。