震惊看完这篇文章我居然搞懂了Cookie与Session,还通过了web老师的答辩_购物网站设计答辩实现登陆用session么-CSDN博客

本文链接：https://blog.csdn.net/weixin_44138076/article/details/103232896

1.0.HTTP会话

首先http这种通信协议是无状态的,也就是每一次访问都是建立一个新的连接,每点一次刷新都是新的连接.(每次都是第一次见面)

2.0.Cookie与Session本质区别

Cookie将信息保存在客户端(本地),Session是将信息保存在服务端

3.0.Cookie

1.HTTP 很重要的一个特点就是无状态（每一次见面都是“初次见面”），如果单纯的希望通过我们的服务端(既数据库或JSON或文本)去记录每一个访问者是不可能的，所以必须借助一些方法让服务端记住客户端，这种手段就是 Cookie
2. Cookie其实就是一段文本。客户端在请求服务端时，当服务器需要记录用户状态时，就会使用response向客户端浏览器发送一个Cookie。客户端会将Cookie保存起来,下次访问时服务端会通过Cookie中的信息确认客户端的身份
3.Cookie的生命周期,如果不设置的话,Cookie的生命周期就是从向服务端发出请求(访问网站)到浏览器关闭,如果设置了那么浏览器就会把Cookie保存在本地的硬盘上,(所以有时候我们有杀毒软件清理内存后,再进浏览器访问某个之前登录过的网站就要从新登录了)
4.Cookie不可跨域名也就是你访问1网站不会用上2网址的Cookie
5.浏览器保存的Cookie大小和数量都是有限的,每个Cookie不能超过4k.大约不能超过20个

3.1.php操作Cookie

服务端设置cookie

setcookie("key","value","expire");

常用的参数第一个参数是键,第二个对应的是值,第三个是生命周期(这里是个时间戳,既使用time()后加上希望的保存的秒数)

服务端获取cookie

echo $_COOKIE["key"];

$_COOKIE是全局变量

更多相关内容详见:http://php.net/manual/zh/function.setcookie.php

3.2.Cookie缺点

1.不安全,信息是保存在客户端的,用户可以通过查看客户端的Cookie进行分析,增删改查Cookie进行Cookie伪造欺骗服务端.
有两种方法解决,一是对存在客户端的Cookie进行加密,二就是使用Session

4.0.Session

1.Session区别于Cookie最大的一点就是Session信息是保存在服务端的,客户端没法增删改查伪造,安全性高
2.Session基本原理就是,
(1)第一次访问时服务端创建一个Session,并向客户端分配一个SessionId(SessionId独立且复杂难以伪造)存在客户端的Cookie中.
(2)第二次访问时服务端会自动检索客户端的SessionId,没有就说明用户第一次访问,再执行(1).
(3)如果有再通过键值对的形式通过SessionId再服务端找到对应Session.
(这里的服务端相当与银行,SessionId相当于一个银行的一个钥匙,Session相当于存在银行中的一个保险箱,通过钥匙找到对应的保险箱得到数据)

2.Session的生命周期不会随着浏览器的关闭而关闭他是保存在服务端的,无论浏览器关闭多少次Session都在.