面试题(cookie,session)

怎么理解http是无状态的协议

http无状态协议是指对事物的处理,没有记忆功能,缺少状态意味着如果后续处理需要前面的信息,则它必须重传,可能导致每次数据量增大

cookie和session分别存储在什么地方

当浏览器第一次访问时就会建立一个链接,服务器会建立两个对象分别是cookie和session
cookie是按照key和value的形式存储的
cookie中sessionid的值是固定的
session可以理解为存储在服务器端的一个map
session存储在服务端,cookies存储在客户端,发送给浏览器端并且他的key值是固定的id,当浏览器再次访问时,会在响应头中带过去,这事就能知道,是否是上一次访问客户端,当客户端关闭之后,cookie就会销毁
cookie分为两种情况:分别是大于0和小于0
大于零表示cookie是有效的,小于零是无效的但是可以设置cookie的有效时间

cookie和session的总结

cookie存储在客户端,session存储在浏览器
session的安全性比cookie高
服务端创建Cookie浏览器默认是存储中的,当浏览器关闭后cookie就会消失
服务端cookie时可以设计cookie的有效时间

如果cookie禁用了可以使用所有的访问路径后加sessionid的参数解决