认识Cookie和Session

一个网站，怎么证明你来过？

客户端          服务端

1.服务端给客户端一个信件，客户端下次访问服务端带上信件就可以了；cookie

2.服务器登记你来过了，下次你来的时候我来匹配你；session

现在我们来了解cookie和session

cookie是什么？

cookie（cookie）是指网站为了辨别用户身份、进行会话跟踪而储存在用户本地终端上的数据（通常经过加密）。

session是什么？

session（会话）是一种在服务器上保存信息的机制，用来记录用户的请求以及服务器做出的响应。每个访问者都有一个唯一的session id，与这个session id关联的数据存储在服务器上。

cookie和session分别是干嘛的？

cookie可以在用户访问同一网站时跟踪不同的请求，并且允许网站记住用户的登录状态、购物车内容等信息。cookie 的数据存储在用户的浏览器中，即使用户关闭浏览器也可以保留一段时间。

session允许网站在服务器端存储用户特定信息，因此用户数据不容易被攻击者获取或篡改。同时，使用session还可以防止并发的修改问题（如多人尝试同时购买同一个商品）。

cookie和session的作用是什么？

cookie和session都是用于存储和管理客户端-服务器之间的数据的机制。

作为web应用程序的核心组成部分，cookie和session被广泛用于网站的用户认证、状态管理、购物车跟踪等领域。用这些工具能够提高网站的用户友好性和安全性，并且让网站管理者能够更好地跟踪用户活动。

cookie和session之间的区别：

1. cookie数据储存在客户端浏览器中，而session数据保存在服务器上。

2. cookie数据可以在浏览器和服务器之间传递，不同域名、不同路径下的网页也可以访问它，而session数据只能通过设置的sessionid进行访问，用户无法直接访问该数据。

3. cookie数据保存在浏览器中，每次请求都会发送给服务器，容易被截获篡改；session数据保存在服务器上，只有保留好sessionid才有可能被攻击者使用，难度更大，安全性更高。

4. 在扩展性方面，cookie通常对于多台服务器比较困难，需要实现跨服务器共享cookie；而session可以存储在数据库或分布式缓存中，更容易实现多台服务器之间的数据共享。

总的来说，cookie主要用于在客户端存储信息，如用户登录信息，购物车内容等，而session主要用于在服务端存储信息，并实现用户状态的管理，例如记录用户活动并控制用户对敏感数据的访问。