2021-04-01

cookie和session的区别：

一、实现状态保持的原理

当用户在户登录一个网站时常常会涉及到用户登录的状态保持，那么cookie和session就是为了实现状态保持的。整个实现状态保持的流程是这样的：
1.用户在登录时向后端服务器发送post请求，服务器接受请求，检验请求参数无误后，处理登录业务逻辑，返回响应。此时服务器端生成对应的cookie字符串，响应到前端浏览器，
2.浏览器本地保存cookie值；
3.在登录后用户再向服务器发送请求，则带者浏览器本地保存的cookie值，发送给服务器；
4.服务器在接受到请求后，获取到请求参数（里面带有cookie），服务器吧获取的cookie值跟之前服务器生成的cookie比较，发现cookie值相同，则默认时同一个用户再访问服务器，从而实现用户登录状态保持。

二、区别

1. 都属于键值对的字符串
2. 两个都是由后端服务器生成的
3. cookie字符串是保存在客户端浏览器中，session是保存在服务器中，session比cookie更安全。
4. 可以理解成cookies是明文，session是密文，是由后端服务器经过编码后的一段无序字符串。

https://blog.csdn.net/dongyanfei123/article/details/81021762