cookie和session的区别与联系

参见：https://blog.csdn.net/duan1078774504/article/details/51912868

 

首先我们需要了解session和cookie机制

Cookie是浏览器支持的本地存储方式，类似于python中的dict，拥有Key和Value

http协议：无状态的协议，第一次请求和第二次请求之间没有联系。

如下图：

一般情况下这种协议是没问题的，比如A浏览一个新闻，B浏览一个新闻，那么服务器只需要把新闻返回给客户端就可以了。但是在一些特殊的情况下，比如淘宝，我们在没有登录的情况下浏览了某些商品，那么淘宝也会记住的。而http协议就无法做到记住用户这一点。

 

那么如何解决呢？我们需要对A和B进行分别的标记，那么cookie就诞生了。(cookie是一种本地的存储)

浏览器A在向服务器发送请求的时候，服务器就会自动给A生成一个ID（B同理），然后把这个ID返回给浏览器A，浏览器A就把这个ID放到cookie中，下一次请求的时候，浏览器就会带着我们的ID向服务器发送请求，服务器就知道是哪一个客户端了。

为了安全起见，cookie的存储是有要求的。

ID是存放在对应的服务器的域名下的，不能跨域访问。

 

如下图：

 

为了避免我们每次访问网站的时候都进行用于的登录。我们可以把用户名和密码放入到cookie，每次访问时，传给服务器。

其中有一个安全问题：如果有一个人拿到了你的电脑，那么通过分析你的cookie就可以得到你的私人信息。为了解决这个隐患，就引申出了session。

 

Session机制：服务器在返回ID的时候，根据用户名和密码，生成了一个随机的字符串，这段字符串是有过期时间的。（session是服务器生成的，存储在服务器端，然后把这个session发给用户，用户存储在本地的cookie当中，在下一次请求的时候把cookie中的信息再传回给服务器，服务器再在数据库中查询这个ID，就可以对用户做标记了。）

 

总结：

cookie：

在网站中，http请求是无状态的。也就是说即使第一次和服务器连接后并且登录成功后，第二次请求服务器依然不能知道当前请求是哪个用户。cookie的出现就是为了解决这个问题，第一次登录后服务器返回一些数据（cookie）给浏览器，然后浏览器保存在本地，当该用户发送第二次请求的时候，就会自动的把上次请求存储的cookie数据自动的携带给服务器，服务器通过浏览器携带的数据就能判断当前用户是哪个了。

session：

session和cookie的作用有点类似，都是为了存储用户相关的信息。不同的是，cookie是存储在本地浏览器，而session存储在服务器。存储在服务器的数据会更加的安全，不容易被窃取。