Cookie和Session必备基础知识点

短命女 2023-07-06 11:56 24阅读 0赞

## 1.二者的定义及作用： ##

**(1).一个 cookie 可以认为是一个「变量」，形如name=value，存储在浏览器；一个 session 可以理解为一种数据结构，多数情况是「映射」(键值对)，存储在服务器上。**  
**(2).cookie 的作用比较简单，即服务器给每个客户端（浏览器）打的标签，方便服务器辨认。**  
**(3).session 是一个数据结构，由网站的开发者设计，所以可以承载各种数据，只要客户端的 cookie 传来一个唯一的 session ID，服务器就可以找到对应的 session，认出这个客户。**

## 2.Cookie机制 ##

#### (1).Cookie的基本特点: ####

(a) Cookie保存在客户端  
(b) 只能保存字符串对象，不能保存对象类型  
© 需要客户端浏览器的支持：客户端可以不支持，浏览器用户可能会禁用Cookie

#### (2).采用Cookie需要解决的问题 ####

(a)Cookie的创建通常是在服务器端创建的(当然也可以通过javascript来创建),服务器通过在http的响应头加上特殊的指示，那么浏览器在读取这个指示后就会生成相应的cookie了。  
(b) Cookie存放的内容 :  
业务信息(“key”,“value”)  
过期时间  
域和路径

## 3. cookie 和session 的区别： ##

(1)cookie数据存放在客户的浏览器上，session数据放在服务器上。  
(2)cookie不是很安全，别人可以分析存放在本地的COOKIE并进行COOKIE欺骗， 考虑到安全应当使用session。  
(3)session会在一定时间内保存在服务器上。当访问增多，会比较占用你服务器的性能，考虑到减轻服务器性能方面，应当使用COOKIE。  
(4)单个cookie保存的数据不能超过4K，很多浏览器都限制一个站点最多保存20个 cookie。

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3RoYzE1MTI5Nw_size_16_color_FFFFFF_t_70]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3RoYzE1MTI5Nw_size_16_color_FFFFFF_t_70]: https://img-blog.csdnimg.cn/2020021820191730.jpg?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3RoYzE1MTI5Nw==,size_16,color_FFFFFF,t_70