cookie和session的比较

约定不等于承诺〃 2022-02-27 01:08 163阅读 0赞

**会话:当用户打开浏览器的时候,访问不同的资源,直到用户将浏览器关闭,可以认为这是一次会话.**

**http协议是无状态的协议**,一旦数据交换完毕,客户端和服务器端的连接就会关闭,再次交换数据需要建立新的连接.这就意味着服务器无法从连接上跟踪会话.

**cookie和session存在的意义就是为了保存http协议客户端/服务器间的部分有用的状态  
cookie并没有让http协议变得有状态，而是保留了部分有用的状态**

*  cookie:浏览器端会话技术\*\*(cookie数据存放在客户的浏览器上)\*\*
 *  session:服务器端会话技术\*\*(session数据存放在服务器上)\*\*;它们两个都可以弥补http无状态的不足

**Cookie从何而来？**

> 1、浏览器向服务器发送请求
> 
> 2、**服务器接收请求，生成一个cookie对象保存"标识"数据**
> 
> 3、然后把cookie对象放在响应头，一并发回浏览器
> 
> 4、浏览器取出cookie对象的数据**保存在浏览器的缓存中**
> 
> 5、再次访问时**请求头携带cookie数据发送到服务器**
> 
> 6、服务器根据**cookie的数据作出相应处理**

Cookie的内容是存在浏览器端，**默认是浏览器关闭，Cookie的内容就取消**。除非**设置了Cookie的过期时间**。**session是需要借助cookie才能正常工作的，如果客户端完全禁止cookie，session将失效。Session的生命周期默认是30分钟，但是浏览器关闭后，其Cookie就不存JSESSIONID了，所以浏览器就找不到这个session对象了（通过JSESSIONID查找）。为了浏览器关闭后还能找到上次的session，需要通过设置关于此JSESSIONID的cookie的存活时间**来实现。

**session在第一次访问服务器时创建,服务器一般把session存放在内存中,每个用户都有一个独立的session,所以session中的信息应该尽量精简;session生成后,只要用户继续访问,服务器就会更新session的最后访问时间**

**cookie和session的区别**

①cookie数据存放在客户端,session数据存放在服务器端
    
    ②cookie保存的是字符串,session保存的是对象
    
    ③cookie是不安全的,session比较安全