HTTP协议中的Cookie 和 Session

一 Cookie

1.Cookie是什么?

Cookie是一组键值对保存在客户端，服务器给浏览器的一组键值对(Sessionid=xxxxxxx)通过Cookie来传递给客户端，同时又通过Cookie将键值对传给服务器，用来让服务器来校验浏览器的身份。

2.Cookie的工作机制

Cookie是浏览器的机制，被浏览器保存(保存键值对)，Seesion工作于服务器，服务器解析Cookie中的键值对(Seesionid = xxxx).

二 Session

1.Session的工作机制

Session是一中会话机制，本质上是一个哈希表，用来存放键值对，比如服务器会收到多个客户端的请求，服务器需要给多个客户端使用Cookie，通过Cookie中的Sessionid=session对象 这样的键值对来区分出不同的客户端，服务器就会把这些键值对存在哈希表中。

• 在用户登陆的时候，服务器在Session中会添加一条sessionid=xxxxxx这样的键值对，然后返回给客户端。
• 后续客户端访问的时候，需要在请求中带上这样的键值对(HTTP请求中的Cookie字段中就有)。
• 服务器收到请求后，根据静秋中的键值对，在Session这样的哈希表中获取到对应的用户信息，在接下来具体的操作。

三 Cookie 和 Session 的区别

• Cookie是客户端机制，Session是服务器机制。
• Cookie和Session通常在一起使用。
• 可以用Cookie来保存一些简单的数据在客户端中，这些数据不一定要是Sessionid和session对象
• Session中的键值对，不一定通过Cookie传递