Cookie 和 Session 的工作流程

太过爱你忘了你带给我的痛 2023-10-15 09:40 98阅读 0赞

![83be85cf241946a78bbb196b886fff2e.webp][]

> **目录**
> 
> 一、Cookie是什么？
> 
> 二、Session是什么?
> 
> 三、Cookie的工作流程
> 
> 四、Session的工作流程
> 
> 五、Session和Cookie的区别和联系

## 一、Cookie是什么？ ##

> 1.  Cookie是一种在网站和用户之间交换信息的机制。它是由Web服务器发送给用户浏览器的小型文本文件，存储在用户的设备上。当用户访问网站时，浏览器会将Cookie保存在用户的设备上，并在以后的访问中将该Cookie发送回服务器。
> 2.  Cookie可以用来存储用户的偏好设置、登录状态、购物车内容等信息。网站可以通过读取Cookie来识别用户，并为用户提供个性化的体验。例如，网站可以根据Cookie中的信息记住用户喜欢的语言、颜色主题或其他个性化设置。
> 3.  然而，Cookie也有一些隐私和安全方面的顾虑。某些Cookie可能会跟踪用户的浏览活动，并在用户离开网站后继续跟踪用户。为了保护用户隐私，现代浏览器通常提供选项，允许用户控制哪些Cookie可以被接受或拒绝，并允许用户删除现有的Cookie。

## 二、Session是什么? ##

> Session指的是在服务器端维护的一种基于会话的状态。与Cookie不同的是，Session中存储着服务器和客户端交互过程中的一些数据，这些数据被存储在服务器上，而不是客户端（如浏览器）上。当用户在浏览器中访问一个需要用户登录的网站时，服务器会创建一个Session，并在Session中存储用户相关的数据，比如用户ID等。然后，服务器会为该Session生成一个唯一的标识符，它会在响应中以Cookie的形式返回到浏览器中。每次用户与服务器交互时，浏览器都会将包含Session ID的Cookie发送回服务器，这样服务器就能够识别是哪个用户发出的请求，并从对应的Session中取出相关数据。通过Session，网站可以实现更复杂的功能，比如购物车、登录状态维护等等。

## 三、Cookie的工作流程 ##

Cookie是在客户端（如浏览器）中存储的一小段文本信息，它的工作流程如下：

> 1.  客户端向服务器发送请求。
> 2.  服务器根据请求中的信息来生成响应内容，并在响应头中设置Cookie。
> 3.  客户端接收到响应，并将Cookie保存在本地。在浏览器中，Cookie通常被存储在内存中或硬盘上，具体存储方式取决于浏览器的设置。
> 4.  在下一次客户端向服务器发送请求时，浏览器会自动将保存的Cookie信息添加到请求头中，然后发送给服务器。
> 5.  服务器接收到请求，并根据请求头中的Cookie信息来识别客户端的身份。
> 6.  如果服务器需要向客户端发送Cookie，就在响应头中设置Cookie信息。

![5a09493de0ab49219467a68d3c8961ed.png][]

通过这个过程，服务器和客户端可以通过Cookie来进行交互并保持状态，比如实现记住登录状态、在线购物车等功能。

## 四、Session的工作流程 ##

Session是一种在服务器端存储用户状态信息的机制，它的工作流程如下：

> 1.  客户端向服务器发送请求。
> 2.  服务器接收到请求时，创建一个唯一的Session ID，将该ID存储在服务器端的内存或数据库中，并在响应头中设置一个名为“Set-Cookie”的HTTP头部，其中包含该Session ID。
> 3.  客户端接收到响应，将Session ID保存在本地，通常是存储在Cookies中，也可以使用URL重定向方式进行传递。
> 4.  在下一次客户端向服务器发送请求时，浏览器会自动将保存的Session ID添加到请求头中，然后发送给服务器。
> 5.  服务器接收到请求时，会根据Session ID找到相应的Session对象，其中包含了之前保存的用户状态信息。
> 6.  服务器使用Session对象中的信息来完成客户端的请求，并将响应发送回客户端。
> 7.  当用户关闭浏览器时，Session ID会自动过期，服务器会自动删除相应的Session对象。

![680272f202af40018fb98d8444c79424.png][]

> Session对象由服务器端创建，并生成一个sessionID。  
> sessionID，是一个唯一的、不容易找到规律的字符串。  
> 一般情况下，服务器会在一定时间内（默认30分钟）保存这个 Session，过了时间限制，就会销毁这个Session。

通过这个过程，服务器可以在多次请求之间保持用户状态信息，并且只需将Session ID传递给客户端，用户的敏感信息不需要暴露在客户端中。

## 五、Session和Cookie的区别和联系 ##

> Cookie和Session都是Web应用程序中常用的用户状态管理机制，它们的区别如下：
> 
> 1. 数据存储位置：
> 
> Cookie的数据存储在客户端，通常是浏览器中的文件中，而Session的数据存储在服务器端，通常是存储在内存或数据库中。
> 
> 2. 数据存储方式：
> 
> Cookie的数据存储方式是键值对，可以存储在客户端；而Session的数据存储方式也是键值对，但是存储在服务器端。
> 
> 3. 安全性：
> 
> Cookie存在客户端，容易遭到攻击，而Session存在服务器端，相对安全。
> 
> 4. 生命周期：
> 
> Cookie可以设置失效时间，可以在不同的时间段内保持有效；而Session的生命周期由服务器控制，通常在用户关闭浏览器时自动失效。
> 
> 5. 数据存储量：
> 
> 由于Cookie数据存储在客户端，因此Cookie的存储容量有限，一般只能存储4KB左右的数据；而Session存储在服务器端，没有存储容量限制。
> 
> 综上所述，Cookie适用于存储一些简单的用户状态信息，如用户名、密码等；而Session适用于存储一些需要保密，或者存储量比较大的用户状态信息，如用户的购物车、订单信息等。

###  ###

![8904269c83cf409683fe2be426da2296.webp][]

[83be85cf241946a78bbb196b886fff2e.webp]: https://img-blog.csdnimg.cn/83be85cf241946a78bbb196b886fff2e.webp
[5a09493de0ab49219467a68d3c8961ed.png]: https://img-blog.csdnimg.cn/5a09493de0ab49219467a68d3c8961ed.png
[680272f202af40018fb98d8444c79424.png]: https://img-blog.csdnimg.cn/680272f202af40018fb98d8444c79424.png
[8904269c83cf409683fe2be426da2296.webp]: https://img-blog.csdnimg.cn/8904269c83cf409683fe2be426da2296.webp