计算机网络HTTP全讲解，让你透彻掌握HTTP协议（二）状态机制/编码和解码/基本认证

HTTP协议的状态机制

http具有无状态，无记忆的特点。这意味着每个请求都是独立的，缺少状态意味着如果后续处理需要前面的信息，那它必须重传，这样导致每次连接传送的数据量增大。

另一方面，服务器不需要新建信息的时候，服务器压力小，返回应答速度快。

但是目前的web需要具有承前启后的记忆功能，所以两种用于保持http连接状态的技术就出现了。

Cookie

Cookie实际上是一小段的文本信息。客户端请求服务器，如果服务器需要记录该用户的状态，就向客户端浏览器颁发一个Cookie。

客户端浏览器会把Cookie保存起来，当浏览器再请求该网站的时候，浏览器把请求的网址连同该Cookie一同提交给服务器。服务器检查该Cookie，以此来辨认用户状态。服务器还可以根据自己的需要修改Cookie的内容。

比如说，你在浏览器输入一个baidu百度的url地址，浏览器会向百度服务器发送一个读取网页的请求，并且把这个结果在显示器上显示。

在发送之前，这个网页会在本地的电脑上去寻找baidu网站设置的cookie文件，如果找到，浏览器会把cookie文件中的数据连同前面输入的url一同发送给baidu服务器。

那服务器收到cookie数据，就会在他的数据库中检索你的id，浏览记录，个人爱好等的信息。并且记录下这一次新的内容增加到数据库和cookie文件中去。

如果没有检测到cookie，或者你的cookie信息与数据库中的信息不符合，说明你是第一次浏览这个网站，那服务器的程序就会给你创建一个新的id，并且保存到数据库中，并下发一个cookie，这样下次访问就会像刚才那样查找记录，增加记录。

Session

Session是另一种记录客户状态的机制，保存在服务器上。客户端浏览器访问服务器的时候，服务器把客户端信息以某种形式记录在服务器上。

客户端浏览器再次访问时只需要从该Session中查找该客户的状态就可以了。

如果说Cookie机制是通过检查客户身上的通行证来确认客户身份的话，那么Session机制就是通过检查服务器上的客服明细表来确认客户的身份。

当用户访问到一个服务器，如果服务器启用session，那服务器就要为这个客户创建一个session。

在创建session的时候，服务器首先检查这个用户发来的请求中是否包含一个session的id，如果包含，那就说明这个用户此前已经登陆过，并且已经创建过session，就会按照这个session的id把这个session在服务器内的内存里查找出来。

如果查找不到，或者客户端请求不包含session的id，服务器就会创建一个新的session，并且生成一个id。

这个id就会在这一次的响应中返回到客户端进行保存，而保存id的就是cookie。

</