28、网站登录与状态管理：Cookies 和 Sessions 详解

网站登录与状态管理：Cookies 和 Sessions 详解

1. 登录系统的挑战与解决方案

在网站开发中，用户注册账户后，实现登录功能至关重要。用户输入用户名和密码，期望能够访问其账户的专属内容。然而，HTTP 协议是无状态的，每次请求都是独立的，这给实现持续登录状态带来了挑战。

传统方式下，若通过 URL 参数或 HTML 表单传递登录信息，用户每次访问不同页面都需重新输入，既耗时又低效。为解决这一问题，Cookies 和 Sessions 这两种技术应运而生。

2. Cookies 的原理与应用

2.1 Cookies 简介

如今，大多数计算机程序都会保存某种状态信息，如应用窗口位置或最近处理的文件名称。在网页开发从静态页面向交互式在线应用转变的过程中，浏览器也需要类似的功能，于是 Cookies 诞生了。

Cookies 是与特定网站关联的名 - 值对，存储在客户端（浏览器）的计算机上。网站设置的 Cookies 会在后续对该网站的页面请求中被发送回网站，直至其过期。不同网站之间无法访问彼此设置的 Cookies，因此在一定程度上，Cookies 是相对安全的存储个人信息的方式，本身不会侵犯用户隐私。

2.2 PHP 生成 Cookies 的生命周期

PHP 生成的 Cookies 的生命周期如下：
1. 浏览器请求对应 PHP 脚本的 URL，脚本中调用 PHP 内置的 setcookie 函数。
2. PHP 脚本生成的页面连同包含 Cookie 名称（如 mycookie ）