cookie与session的运行机制

首先说明一点就是cookie是存在客户端的，session是存在服务端的，同时session的运行也是基于cookie的，其原理就是：当客户端访问服务端时，服务端就会为每个客户端分配一个id，同时这个id会通过cookie写给客户端，保存在客户端的就是cookie，当客户端再次访问服务端时，服务端就会根据客户端的id找到相对应的session，这个session没有失效时间，所以只要客户端的浏览器不关闭就可以一直访问服务端，让session失效的方式有：一，使用invalidate（）方法，二，设置最大的失效时间。