SESSION COOKIE 个人理解

最新推荐文章于 2025-07-15 13:37:47 发布

海棠酒香丶

最新推荐文章于 2025-07-15 13:37:47 发布

阅读量454

点赞数

CC 4.0 BY-SA版权

本文链接：https://blog.youkuaiyun.com/sck0088/article/details/46924831

本文详细解释了Cookie和Session的工作原理及其在Web应用中的作用。重点介绍了如何通过Cookie存储Session ID来实现用户状态的跟踪，并讨论了Cookie和Session生命周期设置的重要性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

COOKIE存放在客户端，SESSION存放在服务端

当用户打开浏览器时，打开某个网站，如果该网站用到了SESSION，就会检查本地COOKIE中是否存在对应的SESSION_ID，如果没有，则创建一个SESSION_ID，一般不会重复，然后会把这个SESSION_ID传到服务端，在某个地方根据这个SESSION_ID创建一个文件，用于记录一些数据。

但是当用户关闭浏览器时，默认情况下，会把COOKIE清空，那么在客户端就无法获取到这个SESSION_ID，也就无法获取到服务端里之前创建的那个文件了，那么最终就会导致一个情况：服务端中的SESSION文件会越来越多，而且在客户端里都无法获取到这些数据。

所以COOKIE必须要设置生命周期，不能在关闭浏览器时自动消失，而服务端的SESSION也要设置生命周期，不然会越来越多！

http://blog.chinaunix.net/uid-7374279-id-2057534.html
http://www.cnblogs.com/acpp/archive/2011/06/10/2077592.html
http://jingyan.baidu.com/article/6b18230954dbc0ba59e15960.html
http://netsecurity.51cto.com/art/201402/428721.htm
http://blog.sina.com.cn/s/blog_7873b3ad0100t6d4.html

http://my.oschina.net/jackguo/blog/214688