session简单理解

一、Session和Cookie的区别
Session是在服务器端保持会话数据的一种方法（通常用于pc端网站保持登录状态，手机端通常会使用token方式实现），存储在服务端。

Cookie是在客户端保持用户数据，存储位置是客户端（浏览器或者手机端）。
二、原理
1、当代码session_start(); 运行的时候，就在服务器上产生了一个session文件，随之也产生了与之唯一对应的一个session_id。
2、定义的Session变量以一定形式存储在刚才产生的session文件中。客户端将session_id传递给服务端，服务端根据session_id找到对应的文件，读取的时候，对文件内容进行反序列化就能得到session的值，保存的时候先序列化再写入。由此通过session_id可以取出之前定义的变量。
3、也就是说，Session_id是取得存储在服务器端Session变量的身份证。

注：PHP中的Session在默认的情况下，是使用客户端的Cookie来保存session_id的（session_start();之后，会自动将session_id存储在cookie中），但是必须注意，Session不一定必须依赖Cookie，这也就是Session相比于Cookie的高明之处。当客户端的Cookie被禁用或出现问题时，PHP会自动把session_id附着在URL中，这样再通过session_id就能实现跨页使用session变量了。但是这种附着也是有一定条件的，即php.ini文件中的“session.use_trans_sid=1”或者编译时打开了–enable-trans-sid选项。