cookie和session有什么联系和区别

cookie和session的区别和联系

cookie机制采用的是在客户端保持状态的方案，而session机制采用的是在服务器保持状态的方案，可是采用服务器端保持状态的方案在客户端也要保存一个标识，所以session机制可能需要借助于cookie机制以达到保存标识的目的，但实际上它还有其他选择

cookie机制

• cookie技术
  辨别用户身份，进行session跟踪而存储在用户本地终端上的数据（通常经过加密）

• cookie组件

  1.http响应消息的cookie头部行
  2.http请求消息的cookie头部行
  3.保存在客户端主机上的cookie文件，由浏览器管理
  4.web服务器端的后台数据库

• cookie原理
  

cookie分发是通过扩展http协议来实现的，服务器通过在http的响应头加上一行特殊的指示以提示浏览器按照指示生成相应的cookie，但是有一点要注意一下。纯粹的客户端脚本比如javascript或者vbscript也可以生成cookie，所以在安全方面存在隐患。

cookie的使用是由浏览器按照一定的原则在后台自动发送给服务器的。浏览器检查所有的cookie，如果这个cookie所声明的作用范围大于将要请求的资源所在的位置，则把cookie附在请求资源的http头部上发送给服务器

cookie的内容主要包括：名字，值，过期时间，路径和域，路径和域一起构成cookie的作用范围，如果不设置过期时间，则表示这个cookie的生命周期为浏览器会话期间，关闭浏览器窗口，cookie就消失。这种生命周期为会话期的cookie被称为会话cookie，会话cookie一般不存储在硬盘上，而是保存在内存中。如果设置了过期时间，浏览器就会把cookie保存到硬盘上，关闭后再次打开浏览器，这些cookie仍然有效，直到超过设定的过期时间，存储在硬盘上的cookie可以在不同的浏览器进程共享

session机制

在WEB开发中，服务器可以为每个用户浏览器创建一个会话对象（session对象），注意：一个浏览器独占一个session对象(默认情况下)。因此，在需要保存用户数据时，服务器程序可以把用户数据写到用户浏览器独占的session中，当用户使用浏览器访问其它程序时，其它程序可以从用户的session中取出该用户的数据，为用户服务。

session是一种服务器端的机制，服务器使用一种类似于散列表的结构来保存信息当程序需要为某个客户端的请求创建session时，服务器首先检查这个客户端的请求里是否已包含了一个session标识（称sessionid）。

如果已包含则说明以前已经为此客户端创建过session，服务器就按照session id把这个session检索出来使用，如果检索不到，就会新建一个。

如果客户端请求不包含session id，则为此客户端创建一个session并且生成一个与此session相关联的session id，session id的值应该是一个唯一且无规律，不容易伪造的字符串，这个session id会在被本次响应中返回给客户端保存。

保存这个session id的方式可以采用cookie，这样在交互过程中浏览器可以自动的按照规则把这个标识发送给服务器。一般这个cookie的名字都是类似于SESSIONID，但cookie可以被人为的禁止，所以必须有其他机制以便于在禁止cookie的情况下仍然能够把session id发送给服务器

经常使用的一种技术叫做URL重写，就是把session id直接附加到URL路径的后面。还有一种技术叫做表单隐藏字段。就是服务器会自动修改表单，添加一个隐藏字段，以便于在表单提交时能够把session id发送给服务器，比如：

<form name="testform" action="/xxx"> 
<input type="hidden" name="jsessionid" value="ByOK3vjFD75aPnrF7C2HmdnV6QZcEbzWoWiBYEnLerjQ99zWpBng!-145788764"> 
<input type="text"> 
</form>

综上所述，区别可以总结为以下内容

• cookie数据存放在客户的浏览器上，session数据存放在服务器上

• cookie不是很安全，别人可以分析存放在本地的cookie并进行cookie欺骗，所以将登陆信息等重要信息存放在session中比较好，其他信息如果需要保留，可以存放在cookie中

• session会在一定时间内保存在服务器上，当访问增多，会比较占用服务器性能

• 单个cookie保存的数据不能超过4k，很多浏览器都限制一个站点最多保存20个cookie

http协议是无状态的，但是很多应用需要服务器掌握客户端的状态，比如网上购物，这时cookie和session就发挥了它们的作用

以上就是cookie和session有什么联系和区别的详细内容，更多请关注二当家的素材网其它相关文章！