cookie和session(会话控制)
比较对象cookiesession
存放位置浏览器端服务器端保存数据字符串对象安全性低高,但是对服务器存储压力大
理解
http协议是无状态的,请求完一次就会断开
我们访问浏览器的时候,浏览器会发送一个HTTP请求到服务器端; 服务器会发送一个HTTP响应到客户端,其中包括Sst-Cookie,意思就是浏览器建立一个cookie保存服务器指定的内容,比如用户信息和用户操作信息; 浏览器保存好信息之后,下次我们再次访问网站的时候,浏览器再发送HTTP请求到服务器端时都会携带之前保存的cookie; 服务器端会从收到的cookie中识别用户身份,就能让页面为你提供专门属于你的内容了。
客户端浏览器访问网站的时候,服务器会向客户浏览器发送一个每个用户特有的会话编号sessionID,让他进入到cookie里。服务器同时也把sessionID和对应的用户信息、用户操作记录在服务器上,这些记录就是session。客户端浏览器再次访问时,会发送cookie给服务器,其中就包含sessionID。服务器从cookie里找到sessionID,再根据sessionID找到以前记录的用户信息就可以知道他之前操控些、访问过哪里。