Http请求中的Cookie与Session

Http请求中的Cookie与Session

1. 简介

1.1 Cookie

HTPP Cookie 是服务器发送到用户浏览器并保存到本地的一小块数据，在浏览器下一次向同一个服务器发起请求的时候带上。

主要用于：

• 会话状态管理（登陆状态，购物车等）
• 个性化管理（用户自定义设置，主题）
• 浏览器行为跟踪

1.2. Session

Session 代表服务器与客户端一次会话的过程，在服务器端进行存储。

2. 区别

• 作用范围不同，Cookie 在客户端，Session 在服务器
• 存取方式不同，Cookie 只能保存 ASCII，Session 可以任意数据类型
• 有效期不同，Cookie 可以设置长时间；Seesion 失效时间较短
• 可存储大小不同，单个 Cookie 保存的数据不超过 4K，Session 不止

3. 联系

用户第一次请求服务器的时候，服务器会创建对应的 Session，返回给客户端时，会将 Session 的