Cookie & Session的认知

#####由来：

由于HTTP协议是无状态的协议，所以服务端需要记录用户的状态时，就需要用某种机
制来识具体的用户，cookie和session应运而生。

#####本质：

------session-----
服务端为每一个访问者要创建了独立空间，并返还一个特定的SessionID，用于标识及跟踪用户，
大网站一般用Session服务器集群来保存用户会话，默认保持30分钟后销毁，也有使用数据库将这个Session序列化后保存起来的，
但是随着时间及访问量的增加，这个数据库会急速膨胀，为了减轻服务器压力一般都是临时会话。

—cookie----
由服务器生成返回给客户端，当再次请求服务器时，客户端会把需要发送到数据加到cookie一并发送给服务器，供服务器识别和读取记录的信息
它保存在客服端内存或者一个cookie的文本文件中,下次再访问时浏览器先检查有没有 cookie(浏览器为每一个网站建立一个index.dat文件)

#####区别：

Cookies是属于Session对象的一种
cookie数据保存在客户端，session数据保存在服务器端

#####应用：

ID保存到客户端的Cookie中，保存形式是以JSESSIONID来保存的。	
一旦客户端禁用Cookie:
		1 url重写：如JSP网站会有xxx.jsp?JSESSIONID=*，GET方式发送
		2 form表单：在页面表单里面增加隐藏域，通过POST方式发送

想了解更多点击：参考来源