本文介绍了HTTP Cookie和Session的概念及区别。Cookie是服务器发送到浏览器并存储的数据，用于会话状态管理和个性化设置等；Session则在服务器端存储，两者通过SessionID建立联系。当浏览器禁用Cookie时，可以通过请求携带SessionID或Token机制维持会话。分布式环境下，为解决Session跨服务器问题，可采用Nginx的ip_hash策略、Session复制或共享Session到缓存中间件。
Cookie
HTPP Cookie 是服务器发送到用户浏览器并保存到本地的一小块数据，在浏览器下一次向同一个服务器发起请求的时候带上。
主要用于：
- 会话状态管理（登陆状态，购物车等）
- 个性化管理（用户自定义设置，主题）
- 浏览器行为跟踪
Session
Session 代表服务器与客户端一次会话的过程，在服务器端进行存储。
区别：
- 作用范围不同，Cookie 在客户端，Session 在服务器
- 存取方式不同，Cookie 只能保存 ASCII，Session 可以任意数据类型
- 有效期不同，Cookie 可以设置长时间；Seesion 失效时间较短
- 可存储大小不同，单个 Cookie 保存的数据不超过 4K，Session 不只
联系
用户第一次请求服务器的时候，服务器会创建对应的 Session，返回给客户端时，会将 Session 的 SessionID 返回给浏览器，浏览器将 SessionID 保存到 Cookie 中，并记录 SessionID 所属域名。
第二次请求时，浏览器会判断该域名下面是否有对应 Cookie，有的话会将 Cookie
最低0.47元/天 解锁文章
扫一扫
772
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
