用户会话使用seesion保存还是cookie保存的优劣分析

对于用户会话的保存我们通常有cookie，session和数据库方式三种，下面我们对着三种分别进行分析优劣：

首先我们对cookie进行举例分析（如购物车）：

1. cookie

  cookie是由服务器产生，存储在客户端的一段信息。它定义了一种Web服务器在客户端存储和返回信息的机制，cookie文件它包含域、路径、生存期、和由服务器设置的变量值等内容。当用户以后访问同一个Web服务器时，浏览器会把cookie原样发送给服务器。通过让服务器读取原先保存到客户端的信息，网站能够为浏览者提供一系列的方便，例如在线交易过程中标识用户身份、安全要求不高的场合避免用户重复输入名字和密码、门户网站的主页定制、有针对性地投放广告等等。利用cookie的特性，大大扩展了WEB应用程序的功能，不仅可以建立服务器与客户机的联系，因为cookie可以由服务器定制，因此还可以将购物信息生成cookie值存放在客户端，从而实现购物车的功能。用基于cookie的方式实现服务器与浏览器之间的会话或购物车，有以下特点：

1.  cookie存储在客户端，且占用很少的资源，浏览器允许存放300个cookie，每个cookie的大小为4KB，足以满足购物车的要求，同时也减轻了服务器的负荷；

2. cookie为浏览器所内置，使用方便。即使用户不小心关闭了浏览器窗口，只要在cookie定义的有效期内，购物车中的信息也不会丢失；

3.cookie不是可执行文件，所以不会以任何方式执行，因此也不会带来病毒或攻击用户的系统；

4.基于cookie的购物车要求用户浏览器必须支持并设置为启用cookie，否则购物车则失效；

5. 存在着关于cookie侵犯访问者隐私权的争论，因此有些用户会禁止本机的cookie功能。

然后我们对session进行分析：

2. session

 session是实现购物车的另一种方法。session提供了可以保存和跟踪用户的状态信息的功能，使当前用户在session中定义的变量和对象能在页面之间共享，但是不能为应用中其他用户所访问，它与cookie最重大的区别是，session将用户在会话期间的私有信息存储在服务器端，提高了安全性。在服务器生成session后，客户端会生成一个sessionid识别号保存在客户端，以保持和服务器的同步。这个sessionid是只读的，如果客户端禁止cookie功能，session会通过在URL中附加参数，或隐含在表单中提交等其他方式在页面间传送。因此利用session实施对用户的管理则更为安全、有效。

  同样，利用session也能实现购物车，这种方式的特点是：

1.session用新的机制保持与客户端的同步，不依赖于客户端设置；

2. 与cookie相比，session是存储在服务器端的信息，因此显得更为安全，因此可将身份标示，购物等信息存储在session中；

3.session会占用服务器资源，加大服务器端的负载，尤其当并发用户很多时，会生成大量的session，影响服务器的性能；

4.因为session存储的信息更敏感，而且是以文件形式保存在服务器中，因此仍然存在着安全隐患。

最后我们看一下数据库的方式：

3. 结合数据库的方式

这也是目前较普遍的模式，在这种方式中，数据库承担着存储购物信息的作用，session或cookie则用来跟踪用户。这种方式具有以下特点：
数据库与cookie分别负责记录数据和维持会话，能发挥各自的优势，使安全性和服务器性能都得到了提高；

每一个购物的行为，都要直接建立与数据库的连接，直至对表的操作完成后，连接才释放。当并发用户很多时，会影响数据库的性能，因此，这对数据库的性能提出了更高的要求；

使cookie维持会话有赖客户端的支持。

各种方式的选择：

虽然cookie可用来实现购物车，但必须获得浏览器的支持，再加上它是存储在客户端的信息，极易被获取，所以这也限制了它存储更多，更重要的

信息。所以一般cookie只用来维持与服务器的会话，例如国内最大的当当网络书店就是用cookie保持与客户的联系，但是这种方式最大的缺点是如

果客户端不支持 cookie就会使购物车失效。

Session 能很好地与交易双方保持会话，可以忽视客户端的设置。在购物车技术中得到了广泛的应用。但session的文件属性使其仍然留有安全隐患。

结合数据库的方式虽然在一定程度上解决了上述的问题，但从上面的例子可以看出：在这种购物流程中涉及到对数据库表的频繁操作，尤其是用户

每选购一次商品，都要与数据库进行连接，当用户很多的时候就加大了服务器与数据库的负荷
 
1、用户浏览系统，获取用户机器的MAC地址

2、如果用户购买物品，添加到数据库里面，同时插入机器的MAC地址，也是用户的ID标示

3、如果用户登录系统，用用户真实的ID，更新当前机器的MAC对应的记录。

4、如果结帐的话，更新用户的id，删除购物车里面的东西

5、用户没有登录，购物车记录根据MAC读取记录，如果登录系统根据用户的ID，读取记录