cookie和session——HTTP状态信息存储

首先，HTTP协议是一种无状态的协议，也就是说web浏览器与服务器间不会建立一个长久的连接，对于事物处理没有记忆的能力，那么在使用过程中可能会一些不便。比如说打开淘宝的页面，不可能每添加一个商品就要输入一遍账号及密码。所以我们需要把状态信息存储起来以方便后面的使用【HTTP/1.1 引入 Cookie 来保存状态信息】

cookie和session都是用来保存状态信息的，都是保持客户端状态的机制，都是为解决HTTP无状态的问题做出的努力

产生过程

请求头Cookie：常用来表示请求者身份
响应头Set-Cookie：设置和页面相关联的cookie
服务端为每一个登录的客户端在服务器主机上创建一个session(会话)，会话中描述客户端的信息，将session保存在数据库，通过Set-Cookie将session id【身份标识】以及重要信息返回给客户端，客户端将其保存在cookie文件中，下次请求服务端时直接从cookie文件读取信息，通过Cookie传递给服务端

服务器发送的响应报文包含 Set-Cookie 首部字段，客户端得到响应报文后把 Cookie 内容保存到浏览器中

客户端之后对同一个服务器发送请求时，会从浏览器中取出 Cookie 信息并通过 Cookie 请求首部字段发送给服务器。

Cookie

是服务器发送到用户浏览器并保存在本地的一小块数据，它会在浏览器之后向同一服务器再次发起请求时被携带上，用于告知服务端两个请求是否来自同一浏览器。由于之后每次请求都会需要携带 Co