存储区别:
cookie存储在客户端
Sessionid 存储在服务器端,用于区分会话和不同用户的访问
安全可靠:
Cookies是保存在本机上的其信息完全可见且易于本地编辑,甚至被黑客控制后,cookie信息会被copy,虽value已经加密,但cookies还是不可靠的
SessionId存储在服务器端,是可靠的
关联:
当浏览器第1次发送请求时,便和服务器产生了会话(session)服务器自动生成1个sessionid用来唯一标识这个会话行为,并将其通过响应发送到浏览器存在cookie中。同时会将这个sessionid存储在服务器端的session服务中如redis、memcache、mysql
当浏览器第2次发送请求,header会将前一次服务器存储在cookie中的sessionid一并发给服务器,服务器从请求中提取sessionid,并和保存的sessionid进行对比,找到相应用户的session。