Web会话跟踪：Cookie与Session

简介

在Web应用中，同一个浏览器与Web服务器的一次一系列的各种交互活动称为会话。而Web应用往往需要对用户进行会话跟踪，记录用户的状态。下面简单介绍一下会话跟踪技术Cookie与Session。

Cookie

Cookie，有时也用其复数形式 Cookies，是一个保存在用户客户端计算机中的简单的小型文本文件, 这个文件与特定的 Web 文档关联在一起, 保存了该客户机访问这个Web 文档时的信息, 当客户机再次访问这个 Web 文档时这些信息可供该文档使用。

• 客户端向服务器发送HTTP Request，服务器需要创建Cookie并通过HTTP Response携带Cookie，在产生HTTP Response时会产生Set-Cookie响应头，从而将Cookie信息传递给客户端；
  注：Set-Cookie：指示客户端建立一个Cookie并在后续HTTP Request中自动将这个Cookie信息再次发送给服务器，直至Cookie失效。

• 当客户端再次向服务器发送HTTP Request时，会产生Cookie请求头并将之前服务器的Cookie信息再次发送给服务器，然后服务器根据Cookie信息跟踪客户端状态；

• Cookie 认证技术简化了用户访问