Session和Cookie的联系与区别

一、cookie的机制
      cookie是由服务器端生成，发送给客户端(一般是浏览器),浏览器会将cookie的key/value保存在客户端硬盘上的一段文本(通常是加密的),下次请求同一网站时就发送该cookie给服务器(前提是浏览器设置为启用cookie)。cookie的内容主要包括:名字、值、过期时间、路径和域。路径和域一起构成cookie的作用范围。如果不设置过期时间，则表示这个cookie生命周期为浏览器会话期间，只要关闭浏览器窗口，cookie就消失了。

二、会话cookie和持久cookie的区别
　　生命期为浏览会话期的cookie被称为会话cookie。会话cookie一般不保存在硬盘上而是保存在内存里。如果设置了过期时间，浏览器就会把cookie保存到硬盘上，关闭后再次打开浏览器，这些cookie依然有效直到超过设定的过期时间。存储在硬盘上的cookie可以在不同的浏览器进程间共享，比如两个IE窗口。而对于保存在内存的cookie，不同的浏览器有不同的处理方式。
   
三、cookie的发送
1.创建Cookie对象
2.设置最大时效

3.将Cookie放入到HTTP响应报头 　　

      如果你创建了一个cookie，并将他发送到浏览器，默认情况下它是一个会话级别的cookie:存储在浏览器的内存中，用户退出浏览器之后被删除。如果你希望浏览器将该cookie存储在磁盘上，则需要使用maxAge，并给出一个以秒为单位的时间。将最大时效设为0则是命令浏览器删除该cookie。