Cookie和Session关系

酱紫蟀

已于 2022-06-03 10:40:35 修改

阅读量201

点赞数

文章标签：服务器 http 网络

于 2022-06-03 10:17:48 首次发布

本文链接：https://blog.csdn.net/ftufuy/article/details/125110267

版权

本文介绍了HTTP协议的无状态特性及其带来的问题，进而引出会话跟踪技术——Cookie和Session。Cookie数据存储在客户端，而Session数据存储在服务器端。通过设置Cookie中的JSESSIONID，服务器能够识别不同客户端的请求，确保安全性。这种机制在Web应用中广泛用于维持用户会话。

摘要由CSDN通过智能技术生成

1.大家都清楚Http协议是无状态的，服务器并不知到两次请求是从同一客户端还是不同客户端发送而来的，这里就要用到会话跟踪技术Cookie和Session。

2.Cookie数据存储在客户端因为C开头可以当作Client，Session数据存储在服务端，也类似Service这样比较好区分。

3.Session依赖于Cookie实现，因为每当客户端第一次发送请求时，服务器的响应报文中会Set一个Cookie为JSESSIONID它的值为一个随机序列，服务器里会创建一个Map<JSESSIONID,SESSION对象>，服务器响应给客户端并把Cookie带走，下一次客户端请求访问时这个Cookie会在请求报文中出现，服务器根据这个Cookie中的JSESSIONID去查Map集合即可查找到SESSION对象，这样保证了安全性，客户端不能随意修改对象