Session与Cooike

1、什么是Session？
Session是在无状态的HTTP协议下，服务端记录用户状态时用于标识具体用户的机制。

2、什么是Cookie？
Cookie是客户端用来暂时或永久保存用户信息的一种机制，类型是一种小型文本文件。

3、、Session与Cookie的特征

• Session与Cookie都是由服务器生成的，以键值对的形式存储特定的值
• Session是存储在服务器的，Cookie会返回给客户端。
  一般来说，SessionID会以类似Cookie的方式返回给客户端。SessionID是服务器用来识别、操作存储Session值的对象的。
• 客户端在发送请求时，会自动将存活的、可用的Cookie值封装在请求头中一起发送给服务器
• Cookie和Session都是有生命周期的
  Cookie的生命周期受两个因素影响：1.服务器在生成Cookie时设定的存活时间。2.客户端是否保留Cookie。
  Session的生命周期也受两个因素的影响：1.服务器对Session对象的最大保存时间的设置。2.客户端进程是否关闭。
• Session和Cookie都是有其作用域的