目录

一、Cookie 和 session 共同之处

二、Cookie 和 session 区别

2.1、cookie

2.2、session

三、cookie的工作原理

四、session的工作原理

---

一、Cookie 和 session 共同之处

 Cookie 和 Session 都是用来跟踪浏览器用户身份的会话方式。

二、Cookie 和 session 区别

2.1、cookie

  (1)Cookie是一段保存在客户端的小文本；能够用来将用户活动过程中的状态信息保存到客户端，服务器可以获得该信息以便进行处理，跟踪到用户的状态；(2)Cookie不安全；(3)Cookie可以长期储存；(4)Cookie 最大不超过3KB；(5)Cookie不占用服务器资源。

2.2、session

  (1)Session 是存储在服务器上的对象，该对象由服务器创建并维护；服务器为客户端与服务器的每一次会话过程都创建并维护一个 Session 对象；(2)Session安全；(3)Session 默认储存30分钟数据大小；(4)Session 在服务器性能上没有大小限制；(5)Session需占用服务器资源。

三、cookie的工作原理

1. 浏览器第一次发送请求到服务器端；
2. 服务器端创建 Cookie，该 Cookie 中包含用户的信息，然后将该Cookie发送到浏览器端。
3. 浏览器端再次访问服务器端时会携带服务器端创建的Cookie。
4. 服务器端通过 Cookie 中携带的数据区分不同的用户。

四、session的工作原理

1. 浏览器端第一次发送请求到服务器端，服务器端创建一个 Session，同时会创建一个特殊的Cookie，然后将 Cookie 发送至浏览器端
2. 浏览器端发送第 N（N>1）次请求到服务器端，浏览器端访问服务器端的时候会携带 Cookie对象
3. 服务器端会根据 Cookie 的 Sessionid 去查询 Session对象，从而区分不同用户。
    

---

本文要是有不足的地方，欢迎大家在下面评论，我会在第一时间更正。