session 与cookie 的区别

本文详细解释了Cookie和Session的工作原理及应用方式。Cookie是客户端存储技术,用于保存键值对,便于跟踪用户状态;Session是一种服务端机制,通过sessionid进行用户会话管理。文章对比了两者的特点,如安全性、存储位置、容量限制等。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

Cookie 是保存在客户端的键值对,主要包括:名字、值、过期时间、路径和域。路径和域组成cookie的作用范围,过期时间若不设置,有效期就是到浏览器的关闭,关闭浏览器cookie失效。一般保存在内存中。若是设置了过期时间,cookie存储在硬盘上,有效期是设置的时间,不会随着浏览器的关闭而失效,在本地内存中能够修改。所以重要的信息不应该保存在本地的cookie中。


Session机制是服务端的机制,服务端以散列表的形式存储,当程序需要为某个客户端的请求创建一个session时,服务器首先检查这个客户端的请求里是否已包含了一个session标识(称为session id),如果已包含则说明以前已经为此客户端创建过session,服务器就按照session id把这个session检索出来使用(检索不到,会新建一个),如果客户端请求不包含session id,则为此客户端创建一个session并且生成一个与此session相关联的session idsession id的值应该是一个既不会重复,又不容易被找到规律以仿造的字符串,这个session id将被在本次响应中返回给客户端保存。保存这个session id的方式可以采用cookie,这样在交互过程中浏览器可以自动的按照规则把这个标识发送给服务器。一般这个cookie的名字都是类似于SEEESIONID。但cookie可以被人为的禁止,则必须有其他机制以便在cookie被禁止时仍然能够把session id传递回服务器。经常被使用的一种技术叫做URL重写,就是把session id直接附加在URL路径的后面。还有一种技术叫做表单隐藏字段。就是服务器会自动修改表单,添加一个隐藏字段,以便在表单提交时能够把session id传递回服务器。


主要区别:
   1.cookie数据存放在客户的浏览器上,session数据放在服务器上
   2. cookie不是很安全,别人可以分析存放在本地的COOKIE并进行COOKIE欺骗考虑到安全应当使用session
   3. session会在一定时间内保存在服务器上。当访问增多,会比较占用你服务器的性能考虑到减轻服务器性能方面,应当使用COOKIE
   4. 单个cookie保存的数据不能超过4K,很多浏览器都限制一个站点最多保存20cookie
   5. 所以个人建议:将登陆信息等重要信息存放为SESSION,其他信息如果需要保留,可以放在COOKIE

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值