本文探讨了Session和Cookie在会话管理中的作用及区别。Cookie数据存储于客户端，而Session数据则由服务器管理。Session依赖于Cookie中的sessionid，若禁用Cookie，Session将受影响。在安全性方面，Session优于Cookie，适用于用户验证场景；但在服务器性能考虑下，Cookie更优。文章还提及了Cookie的大小限制和数量限制。
Session和Cookie的区别
- cookie数据存放在客户端，session数据放在服务器上。
- session 默认被存在在服务器的一个文件里（不是内存），session 可以放在 文件、数据库、或内存中都可以。
- session 的运行依赖 session id，而 session id 是存在 cookie 中的，也就是说，如果浏览器禁用了 cookie ，同时 session 也会失效（但是可以通过其它方式实现，比如在 url 中传递 session_id）。
- 用户验证这种场合一般会用 session
- cookie不是很安全，别人可以分析存放在本地的Cookie并进行Cookie欺骗考虑到安全应当使用session。
- session会在一定时间内保存在服务器上。当访问增多，会比较占用你服务器的性能考虑到减轻服务器性能方面，应当使用Cookie。
- 单个Cookie保存的数据长度不能超过4K，很多浏览器都限制一个网址最多保存20个cookie。
因此，维持一个会话的核心就是客户端的唯一标识，即 session id
扫一扫
1697
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
