💐個(gè)人主頁(yè)：初晴~

📚相關(guān)專(zhuān)欄：計(jì)算機(jī)網(wǎng)絡(luò)那些事

---

一、Cookie是什么？

Cookie的存在主要是為了解決HTTP協(xié)議的無(wú)狀態(tài)性問(wèn)題，即協(xié)議本身無(wú)法記住用戶(hù)之前的操作。

• "?狀態(tài)" 的含義指的是:

默認(rèn)情況下 HTTP 協(xié)議的客?端和服務(wù)器之間的這次通信，和下次通信之間沒(méi)有直接的聯(lián)系

例如登陸?站成功后, 第?次訪問(wèn)的時(shí)候服務(wù)器就能知道該請(qǐng)求是否是已經(jīng)登陸過(guò)了

?如去醫(yī)院掛號(hào)

1. 看病之前先掛號(hào). 掛號(hào)時(shí)候需要提供?份證號(hào), 同時(shí)得到了?張 "就診卡", 這個(gè)就診卡就相當(dāng)于患者的 "令牌".

2. 后續(xù)去各個(gè)科室進(jìn)?檢查, 診斷, 開(kāi)藥等操作, 都不必再出??份證了, 只要憑就診卡即可識(shí)別出當(dāng)前患者的?份.

3. 看完病了之后, 不想要就診卡了, 就可以注銷(xiāo)這個(gè)卡. 此時(shí)患者的?份和就診卡的關(guān)聯(lián)就銷(xiāo)毀了. (類(lèi)似于?站的注銷(xiāo)操作)

4. ?來(lái)看病, 可以辦?張新的就診卡, 此時(shí)就得到了?個(gè)新的 "令牌"

二、Session是什么？

Session（會(huì)話(huà)）是Web開(kāi)發(fā)中用于管理用戶(hù)狀態(tài)的一種機(jī)制。它允許服務(wù)器在多個(gè)頁(yè)面請(qǐng)求或多個(gè)瀏覽器會(huì)話(huà)之間保持用戶(hù)的狀態(tài)信息。

所謂的會(huì)話(huà)，其實(shí)就可以理解為 “對(duì)話(huà)”

?如我們打客服電話(huà)

每次打客服電話(huà)，是?個(gè)會(huì)話(huà). 掛斷電話(huà)，會(huì)話(huà)就結(jié)束了

下次再打客服電話(huà)，?是?個(gè)新的會(huì)話(huà)

如果我們?時(shí)間不說(shuō)話(huà)，沒(méi)有新的請(qǐng)求，會(huì)話(huà)也會(huì)結(jié)束

• Session是服務(wù)器為了保存??信息?創(chuàng)建的?個(gè)特殊的對(duì)象

1. 當(dāng)??登陸的時(shí)候，服務(wù)器在 Session 中新增?個(gè)新記錄，并把 sessionId返回給客?端?(通過(guò) HTTP 響應(yīng)中的 Set-Cookie 字段返回)

2. 客?端后續(xù)再給服務(wù)器發(fā)送請(qǐng)求的時(shí)候，需要在請(qǐng)求中帶上 sessionId。(通過(guò) HTTP 請(qǐng)求中的 Cookie 字段帶上)

3. 服務(wù)器收到請(qǐng)求之后，根據(jù)請(qǐng)求中的 sessionId在 Session 信息中獲取到對(duì)應(yīng)的??信息，?再進(jìn)?后續(xù)操作。找不到則重新創(chuàng)建Session，并把SessionID返回

三、Cookie 與 Session 的區(qū)別

1、存儲(chǔ)位置：

• Cookie：存儲(chǔ)在客戶(hù)端（用戶(hù)的瀏覽器）中，通常以鍵值對(duì)的形式存在。
• Session：存儲(chǔ)在服務(wù)器端，客戶(hù)端通常只存儲(chǔ)一個(gè)Session ID，用于標(biāo)識(shí)對(duì)應(yīng)的服務(wù)器端Session。

2、存儲(chǔ)大小和數(shù)量限制：

• Cookie：每個(gè)Cookie的大小一般限制在4KB左右，每個(gè)域名下可以存儲(chǔ)的Cookie數(shù)量有限（大約20個(gè)）。
• Session：理論上沒(méi)有嚴(yán)格的大小限制，但受到服務(wù)器存儲(chǔ)空間的限制。Session可以存儲(chǔ)更多的數(shù)據(jù)。

3、生命周期：

• Cookie：可以設(shè)置過(guò)期時(shí)間，瀏覽器會(huì)在過(guò)期后刪除Cookie，或者用戶(hù)可以手動(dòng)清除。
• Session：依賴(lài)于服務(wù)器的配置，通常在用戶(hù)關(guān)閉瀏覽器或Session超時(shí)后結(jié)束。

4、安全性：

• Cookie：由于存儲(chǔ)在客戶(hù)端，更容易受到跨站腳本攻擊（XSS）和跨站請(qǐng)求偽造（CSRF）等攻擊，安全性較低。
• Session：由于存儲(chǔ)在服務(wù)器端，不易被篡改，相對(duì)更安全。但是，Session ID的傳輸需要安全保護(hù)，以防止Session劫持。

5、使用場(chǎng)景：

• Cookie：適用于存儲(chǔ)不太敏感的數(shù)據(jù)，如用戶(hù)偏好設(shè)置、會(huì)話(huà)標(biāo)識(shí)符等。
• Session：適用于存儲(chǔ)敏感數(shù)據(jù)，如用戶(hù)的登錄狀態(tài)、購(gòu)物車(chē)內(nèi)容等。

6、傳輸：

• Cookie：每次HTTP請(qǐng)求都會(huì)自動(dòng)包含在請(qǐng)求頭中發(fā)送給服務(wù)器，增加了HTTP請(qǐng)求的大小。
• Session：只有Session ID在客戶(hù)端和服務(wù)器之間傳遞，實(shí)際的Session數(shù)據(jù)存儲(chǔ)在服務(wù)器端，減少了網(wǎng)絡(luò)傳輸。

7、控制權(quán)：

• Cookie：由客戶(hù)端瀏覽器控制，用戶(hù)可以禁用Cookie或手動(dòng)刪除。
• Session：由服務(wù)器控制，服務(wù)器可以創(chuàng)建、修改和刪除Session。

8、跨域訪問(wèn)：

• Cookie：可以設(shè)置為跨域訪問(wèn)，允許多個(gè)相關(guān)聯(lián)的域名訪問(wèn)相同的Cookie。
• Session：通常局限于創(chuàng)建它的域名，除非通過(guò)特定的機(jī)制（如Session聯(lián)邦）來(lái)實(shí)現(xiàn)跨域Session共享。

注意：

Cookie 和 Session 經(jīng)常會(huì)在?起配合使?，但是不是必須配合：

• 完全可以? Cookie 來(lái)保存?些數(shù)據(jù)在客?端。這些數(shù)據(jù)不?定是???份信息，也不?定是 SessionId
• Session 中的sessionId 也不需要?得通過(guò) Cookie/Set-Cookie 傳遞，?如通過(guò)URL傳遞

---

那么本篇文章就到此為止了，如果覺(jué)得這篇文章對(duì)你有幫助的話(huà)，可以點(diǎn)一下關(guān)注和點(diǎn)贊來(lái)支持作者哦。如果有什么講的不對(duì)的地方歡迎在評(píng)論區(qū)指出，希望能夠和你們一起進(jìn)步?