HTTP--cookie和session
http是无状态协议,它不对之前发生过的请求和响应进行管理。也就是说,无法根据之前的状态进行本次的请求处理,哪怕你刚刚才访问过这个服务器,可当你下一秒再访问时,服务器已经忘了你是谁了。假设要求登陆认证的web页面本身无法进行状态的管理(不记录已登陆的状态),那么每次跳转页面就要再次登陆,或者要在每次请求报文中附加参数来管理登录状态。
于是,引入了cookie技术。Cookie机制会根据服务器段发送的响应报文中的一个Set-Cookie的首部字段信息通知客户端保存cookie。当下一次客户端再向服务器发送请求时,客户端会自动在请求报文中加入一个cookie首部字段后发送,首部字段值为键值对的形式。
一段通俗的解释过程:
服务器为了区别用户,给每个首次访问网站的用户(请求头里没有cookie或者cookie里没有SessionID,SessionID即为cookie首部中的值)设置一个SessionID,同时在服务器端保存一个带有SessionID的文件,来保存用户的一些信息。
因此,两者的区别在于:
1.session是一种机制,cookie只是为了实现这个机制的一部分。
2.cookie存储在客户端,也就是浏览器;SessionID以及其他的一些用户信息存储在服务器。
3.浏览器在访问网页时会把该服务器给你的SessionID放到cookie头中去请求,这是所有浏览器最基本的功能。
图解HTTP中的一个例子: