深入理解session和cookie

理解乙個東西首先要知道它的由來，也就是為什麼會需要它，它的作用是什麼。

cookie

隨著web的不斷發展，需求也在不斷的變化，從最初的全靜態頁面到後面的動態頁面。因為http協議是乙個無狀態的協議，當使用者的一次訪問結束後，後端伺服器就無法知道下一次來訪問的還是不是上一次訪問的使用者。由此w3c組織設計了cookie來記錄使用者的訪問行為。

優點：能夠通過cookie來跟蹤記錄使用者的訪問行為，由此可以對使用者進行個性化推薦。

通過cookie能夠劃分訪問使用者，針對不同訪問使用者的資料做快取，大大提高資料的訪問效能。

缺點：cookie通過把所有儲存的資料通過http的頭部從客戶端傳遞到服務端，又從服務端再傳回到客戶端，隨著cookie個數的增加和訪問量的增加，它占用的網路頻寬也很大。

由於cookie通過http頭部來傳遞到服務端，服務端又傳回客戶端，所有的資料都儲存在客戶端瀏覽器裡，所以可以很容易的利用一些外掛程式檢視和修改cookie，所以cookie的安全性受到了很大的挑戰。

session

由於cookie存在缺點，所以就有了session。

session基本思路：

同乙個客戶端每次和服務端互動式，不需要每次都傳回所有的cookie值，而是只要傳回乙個id，這個id是客戶端第一次訪問伺服器時生成的，而且每個客戶端是唯一的。這樣每個客戶端就有了乙個唯一的id，客戶端只要傳回這個id就行了，這個id通常是name為jsesionid的乙個cookie。

通過session進行互動時傳遞的只是乙個id，所以也就不會增加網路頻寬。

通過session進行互動時，資料都儲存在後端伺服器，所以安全性也得到了保障。