session和cookie的小结

1（session）

session是存于服务器的，通过php的session_start();函数，如果客户端没有带来sessionID，则会自动生成一个sessionID然后返回给客户端并存于cookie中，当客户端再次请求时，就会把这个sessionID发送到服务器，服务器中的session是有生命周期的，一定时间无操作就会被销毁，如果cookie中的sessionID还存在而服务器对应的seesion对象被销毁的的话，会重新以此ID为key重新创建一个session对象，（使用场景，如记录用户信息，在登录的时候，把sessionID作为key创建一个session，然后把信息存进去，等下次直接请求，然后获取sessionID去读取信息作为响应数据（response）即可，若找不到session或者session被销毁，则返回未登录信息，提示用户重新登录）。

2（cookie）

cookie是存于客户端浏览器的，每次请求服务器的时候都会带上cookie，无疑这会给性能流量造成影响，所以存储的数据不宜多，php服务器那边可以获取和设置cookie的值，当然前端也是可以的，详细的使用方案请参见点击打开链接，经过一系列考究，个人觉得用cookie的时候要谨慎，对于保密的数据不要使用cookie，它的安全性不高的，其次它只能存储4k左右的数据，也就是两千个汉字左右，所以使用的时候需要考虑清楚。