Cookie和Session

Cookie：

Cookie是什么：

Cookie有时也用其复数形式Cookies，指某些网站为了辨别用户身份，进行session跟踪二存储的用户本地终端上的数据（通常经过加密），定义域RFC2109和2965中的都已废弃，最新取代的规范式RFC6265（也叫做浏览器缓存），简单理解就是登陆时会有一个记住密码，Cookie就是记住密码用的。

Cookie是在HTTP协议下，服务器或脚本维护客户工作站上信息的一种方式，Cookie是web浏览器保存在用户浏览器上的小文本文件

Cookie应用场景：

服务器可以利用Cookie包含信息的任意性来筛选并经常性维护这些信息，以判断在HTTP传输中的状态，Cookies最典型的应用是判定注册用户是否已经登陆网站，用户可能会得到提示，是否在写一次进入此网站时保留用户信息以便简化登陆手续，这些都是Cooikes的功能。另一个重要场景是“购物车”之类处理，用户可能会在一段事件内在同一家网站不同页面选择不同的商品，这些信息都会写入Cookies，以便在最后付款时提取信息。

Cookie生存周期：

Cookie在生成时就会被指定一个Expire值，这就是Cookie的生存周期，在这个周期内Cookie有效，超出周期Cookie就会被清除。有些页面将Cookie的生存周期设置为“0”或负值，这样在关闭浏览器时，就马上清除Cookie，不会记录用户信息，更加安全。

反对Cookies理由：

1、识别不精确；

一台计算机中有多台浏览器，每个浏览器都会在各自独立的空间存放cookie，因为cookie中不但可以确认用户，还能包含计算机和浏览器的信息，所以一个用户用不同的浏览器登录或者用不同的计算机登录，都会得到不同的cookie信息，另一方面，对于在同一台计算机上使用同一浏览器的多用户群，cookie不会区分他们的身份，除非他们使用不同的用户名登录。

2、隐私，广告和安全

Cookies在某种程度上说已经严重危及用户的隐私和安全。其中的一种方法是：一些公司的高层人员为了某种目的（譬如市场调研）而访问了从未去过的网站（通过搜索引擎查到的），而这些网站包含了一种叫做网页臭虫的图片，该图片透明，且只有一个像素大小（以便隐藏），它们的作用是将所有访问过此页面的计算机写入cookie。而后，电子商务网站将读取这些cookie信息，并寻找写入这些cookie的网站，随即发送包含了针对这个网站的相关产品广告的垃圾邮件给这些高级人员。

因为更具有针对性，使得这套系统行之有效，收到邮件的客户或多或少表现出对产品的兴趣。这些站点一旦写入cookie并使其运作，就可以从电子商务网站那里获得报酬，以维系网站的生存。

Session：

1、存在服务器的一种用来存放用户数据的类HashTable结构。

2、浏览器第一次发送请求时，服务器自动生成了一HashTable和一Session ID来唯一标识这个HashTable，并将其通过响应发送到浏览器。浏览器第二次发送请求会将前一次服务器响应中的Session ID放在请求中一并发送到服务器上，服务器从请求中提取出Session ID，并和保存的所有Session ID进行对比，找到这个用户对应的HashTable。

3、一般这个值会有个时间限制，超时后毁掉这个值，默认30分钟。

当用户在应用程序的 Web页间跳转时，存储在 Session 对象中的变量不会丢失而是在整个用户会话中一直存在下去。

4、Session的实现方式和Cookie有一定关系。建立一个连接就生成一个session id，打开几个页面就好几个了，这里就用到了Cookie，把session id存在Cookie中，每次访问的时候将Session id带过去就可以识别了.

转载于:https://www.cnblogs.com/InterfaceAOP/p/10254324.html