Web基础：Cookie、Session

不怕猫的耗子A

已于 2022-06-24 22:45:03 修改

阅读量765

点赞数 1

分类专栏： HTTP：接口测试文章标签： WEB cookie session

于 2019-03-06 21:07:47 首次发布

本文链接：https://blog.youkuaiyun.com/qq_39314932/article/details/88255298

版权

HTTP：接口测试专栏收录该内容

12 篇文章 ¥29.90 ¥99.00

订阅专栏

超级会员免费看

本文详细介绍了Web中的Cookie和Session。Cookie用于在HTTP无状态的情况下跟踪用户状态，工作原理是服务器将用户信息写入浏览器，浏览器在后续请求中携带Cookie数据。Cookie特点包括不可跨域名性、Unicode编码和有效期。Session则是服务器端存储用户信息的解决方案，依赖于Cookie中的Sessionid，数据安全性更高。两者的主要区别在于存储位置、容量、存取方式、隐私策略、有效期和服务器压力等方面。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Cookie

1、在网站中，http请求是无状态的：无状态是指协议对于事务处理没有记忆能力，每次请求都是完全独立、互不影响的，没有任何上下文信息
⑴缺少状态意味着如果后续处理需要前面的信息，则必须重传关键信息
⑵即客户端发送HTTP请求后，服务器根据请求，给客户端发送数据，发送完后，不会记录信息

2、比如在登录场景中：即使第一次和服务器连接并且登录成功后，第二次请求服务器的时候服务器仍然不能知道当前是哪个用户的请求
⑴为了解决HTTP无状态造成的问题，于是就出现了cookie

3、第一次登录后服务器返回一些数据(cookie：将用户信息作为内容写入到cookie中，如用户名)给浏览器，然后浏览器保存到本地，当该用户第二次请求服务器响应的时候，就会自动的把上次请求存储的cookie数据携带给服务器，服务器通过浏览器携带的cookie数据就能判断当前是哪个用户请求数据了
⑴第一次访问页面时，服务器将Cookie信息放在响应头中发送给客户端。此后浏览器再次访问时网站时就将Cookie信息放在请求头中发送给服务器
⑵感觉是：首次访问网站时服务器返回Cookie信息(用户已登录)，在访问这个网站其他网页