Cookie与Seesion

Session简介：

• 服务端的机制，在服务器上保留的信息
• 解析客户端的请求并操作 session id ,保存状态信息

session的实现机制

1.使用cookie来实现：在返回报文加上 JSESSIONID=XXXX
2.使用URL回写来实现：服务器返回给浏览器的所有页面中都有sessionid,点击任何一个链接都可以把sessionid带回服务器.

Cookie与Seesion的区别

• 储地方：cookie 数据存储在客户端上，而session 数据存储在服务器上
• 安全性: session 相对于cookie更安全
• 若考虑服务器的负担，应使用cookie