session和cookie的区别及生成session

一.服务端如何识别登录的用户

二.浏览器禁用了cookie,session还可以使用吗？cookie禁用了，怎么办

三。应用场景

一。首先呢，要了解session和cookie的区别先要了解以下几个概念：
1.无状态的Http协议
超文本传输协议(HTTP)是一种通信协议，它允许将超文本标记语言(HTML)文档从Web服务器传送到客户端的浏览器。
HTTP协议是无状态的协议。一旦数据交换完毕，客户端与服务器端的连接就会关闭，再次交换数据需要建立新的连接。这就意味着服务器无法从连接上跟踪会话。
2.会话（Session）跟踪：
　会话，指用户登录网站后的一系列动作，比如浏览商品添加到购物车并购买。会话（Session）跟踪是Web程序中常用的技术，用来跟踪用户的整个会话。常用的会话跟踪技术是Cookie与Session。Cookie通过在客户端记录信息确定用户身份，Session通过在服务器端记录信息确定用户身份。
3.如何识别那个用户登录
由于Http是无状态的协议，服务端是无法知道是那个用户登录的。此时就需要用session来处理。我们可以将request.getSession().getId()作为key，然后将用户的信息作为value（我们用的SpringSecutity注册的session）存储在服务端。
cookie的默认时间为浏览器的会话，即关闭浏览器cookie失效（会话cookie，存储在浏览器）。
Session保存在服务器上，cookie存储在客户端。每个用户访问服务器都会建立不同的session（SessionRegistry.register注册的session((request.getSession().getId(), 用户的信息)）。客户端再次访问的时候，只需要从该session中查找该客户的状态就可以了。
二。禁用cookie
如果客户端禁用了cookie，通常有两种方法实现session而不依赖cookie。
1> url重写，就是把sessionid附加在url后面
2> 表单隐藏。把sessionid通过input进行隐藏，提交到后端。

三.应用场景
登录网站，今输入用户名密码登录了，第二天再打开很多情况下就直接打开了。这个时候用到的一个机制就是cookie。
session一个场景是购物车，添加了商品之后客户端处可以知道添加了哪些商品，而服务器端如何判别呢，所以也需要存储一些信息就用到了session

总结：
1.cookie存储在浏览器，session存储在服务端。
2.cookie不是很安全，别人可以分析存放在本地的cookie并进行cookie欺骗，考虑到安全应当使用session。
3.单个cookie保存的数据不能超过4K，很多浏览器都限制一个站点最多保存20个cookie。
4.可以考虑将登陆信息等重要信息存放为session，其他信息如果需要保留，可以放在cookie中。
5.session的默认时间为30分钟
6.session.setMaxInactiveInterval(30 * 60);//设置单位为秒，设置为-1永不过期