前端 浅谈cookie和session

会话

会话：用户打开一个浏览器，点击了很多超链接，访问多个web资源，关闭浏览器，这个过程可以称之为会话；
有状态会话：你去一个网站，下次再访问这个网站，服务端会记录你访问过这个网站，称之为有状态会话；

cookie和session

例子：你是客户端，学校是服务端
你怎么证明你是学校的学生
你有胸牌：学校给你发胸牌，门卫大叔看见胸牌就会放行
档案信息：学校有你的档案信息，服务端记录的你的信息

客户端 服务端

1. 服务端给客户端一个 信件，客户端下次访问服务端带上信件就可以了； cookie
2. 服务器登记你来过了，下次你来的时候我来匹配你； seesion

通过上面的类比，cookie是客户端行为，我们需要带上cookie去访问网站
session是服务端行为，保存你的个人数据于服务端，以便于和cookie相匹配

Session和cookie的区别：

Cookie是把用户的数据写给用户的浏览器，浏览器保存 （可以保存多个）
Session把用户的数据写到用户独占Session中，服务器端保存 （保存重要的信息，减少服务器资源的浪费）
Session对象由服务器创建；

工作原理

cookie

1. 浏览器第一次发送该请求到服务端
2. 服务端船舰一个能保存个人信息的cookie返回给浏览器、
3. 浏览器端再次访问服务器端时会携带服务器端创建的Cookie
4. 服务器端通过Cookie中携带的数据区分不同的用户

Session的工作原理

1.浏览器端第一次发送请求到服务器端，服务器端创建一个Session，同时会创建一个特殊的Cookie，然后将该Cookie发送至浏览器端
2.浏览器端发送第N（N>1）次请求到服务器端,浏览器端访问服务器端时就会携带该Cookie对象
3.服务器端根据Cookie去查询Session对象，从而区分不同用户。