lyx9611的博客

11.11 http无状态的 cookie 在浏览器保存一下数据，每次请求的时候都会带过来； 大小限制4K,有session的ID； 保存到客户端，不安全； session 因为cookie的不安全，session应运而生； 保存数据的，保存在服务端； 大小无限； 基于cookie，不是单独存在的； cookie中会有一个sessionid，服务器利用 sessionid 找到session文件、读写、写入 ； 隐患： session_id劫持 下载安装 npm i express express