Cookie和session

1.会话&Cookie机制

1.1：会话（Session）

会话（Session）跟踪是Web程序里我们常用的技术，作用是用来跟踪用户的整个会话。而我们常用的会话跟踪技术是Cookie与Session。Cookie通过在客户端记录信息确定用户身份，Session通过在服务器端记录信息确定用户身份。

1.2：Cookie机制

常理而言，一个用户的所有请求操作本应都该属于同一个会话，另一个用户的所有请求操作应该属于另一个会话，但Web程序是使用HTTP协议（无状态协议）来传输数据的，两者数据一旦交换完成，客户端和服务端将会断开连接，再次交换数据则需建立新的连接，因此服务器无法从连接上跟踪会话。

例：张三在超市拿了一瓶牛奶放入至购物车中，然后又拿了一个面包，这时服务器将无法判断后拿的面包是属于张三的会话还是李四的会话。

---

2.什么是Cookie？

Cookie原意为“甜饼”，但实则并不是该意思，而是保存在客户机中的一段不超过4KB的“小型文本文件（可理解为给客户端颁发的通行证，通过该证即可确认客户的身份）”，是某些网站为了辨别用户身份，进行 Session 跟踪而储存在用户本地机上的数据，由客户端计算机暂时或永久保存的信息。由W3C组织提出，保存在客户端浏览器中。

2.1：Cookie的所有属性

属性名	描述
String name	名称：一旦创建，便不可更改。
Object value	值：若值为Unicode字符，则需要为字符编码&#x