我們在實際生活中總會遇到這樣的事情，我們一旦登錄（首次輸入用戶名和密碼）某個網站之后，當我們再次訪問的時候（只要不關閉瀏覽器），無需再次登錄。而當我們在這個網站瀏覽一段時間后，它會產生我們瀏覽的記錄，而且有的網站還提供購物車的功能。這些簡單實用的功能就是通過cookie與Session實現的，接下來，讓我們一起探討一下它們是如何運行的。

1、概念

Cookie

有時也用其復數形式Cookies，指某些網站為了辨別用戶身份、進行session跟蹤而儲存在用戶本地終端上的數據（通常經過加密）。

Session

Session直接翻譯成中文比較困難，一般都譯成時域。在計算機專業術語中，Session是指一個終端用戶與交互系統進行通信的時間間隔，通常指從注冊進入系統到注銷退出系統之間所經過的時間。以及如果需要的話，可能還有一定的操作空間。

具體到Web中的Session指的就是用戶在瀏覽某個網站時，從進入網站到關閉這個網站所經過的這段時間，也就是用戶瀏覽這個網站所花費的時間。因此從上述的定義中我們可以看到，Session實際上是一個特定的時間概念。

需要注意的是，一個Session的概念需要包括特定的客戶端，特定的服務器端以及不中斷的操作時間。A用戶和C服務器建立連接時所處的Session同B用戶和C服務器建立連接時所處的Session是兩個不同的Session。

2、區別

1、cookie數據存放在客戶的瀏覽器上，session數據放在服務器上
2、cookie不是很安全，別人可以分析存放在本地的COOKIE并進行
3、session會在一定時間內保存在服務器上。當訪問增多，會比較占用你服務器的性能
4、單個cookie在客戶端的限制是3K，就是說一個站點在客戶端存放的COOKIE不能大于3K。

3運行機制

3.1、Cookie機制

在程序中， 會話跟蹤是很重要的事情。理論上，一個用戶的所有請求操作都應該屬于同一個會話，而另一個用戶的所有請求操作則應該屬于另一個會話，二者不能混淆。例如， 用戶A在超市購買的任何商品都應該放在A的購物車內，不論是用戶A什么時間購買的，這都是屬于同一個會話的，不能放入用戶B或用戶C的購物車內，這不屬于 同一個會話。

而Web應用程序是 使用HTTP協議傳輸數據的。HTTP協議是無狀態的協議。一旦數據交換完畢，客戶端與服務器端的連接就會關閉，再次交換數據需要建立新的連接。這就意味 著服務器無法從連接上跟蹤會話。即用戶A購買了一件商品放入購物車內，當再次購買商品時服務器已經無法判斷該購買行為是屬于用戶A的會話還是用戶B的會話 了。要跟蹤該會話，必須引入一種機制。

Cookie就是這樣的一種機制。它可以彌補HTTP協議無狀態的不足。在Session出現之前，基本上所有的網站都采用Cookie來跟蹤會話。

由于HTTP是一種無狀態的協議，服務器單從網絡連接上無從知道客戶身份。怎么辦呢？就給客戶端們頒發一個通行證吧，每人一個，無論誰訪問都必須攜帶自己通行證。這樣服務器就能從通行證上確認客戶身份了。這就是Cookie的工作原理。

Cookie實際上是一小段的文本信息。客戶端請求服務器，如果服務器需要記錄該用戶狀態，就使用response向客戶端瀏覽器頒發一個 Cookie。客戶端瀏覽器會把Cookie保存起來。當瀏覽器再請求該網站時，瀏覽器把請求的網址連同該Cookie一同提交給服務器。服務器檢查該 Cookie，以此來辨認用戶狀態。服務器還可以根據需要修改Cookie的內容。

3.2 Session機制

除了使用Cookie，Web應用程序中還經常使用Session來記錄客戶端狀態。Session是服務器端使用的一種記錄客戶端狀態的機制，使用上比Cookie簡單一些，相應的也增加了服務器的存儲壓力。

客戶端瀏覽器訪問服務器的時候，服務器把客戶端信息以某種形式記錄在服務器上。這就是Session。客戶端瀏覽器再次訪問時只需要從該Session中查找該客戶的狀態就可以了。

如果說Cookie機制是通過檢查客戶身上的“通行證”來確定客戶身份的話，那么Session機制就是通過檢查服務器上的“客戶明細表”來確認客戶身份。Session相當于程序在服務器上建立的一份客戶檔案，客戶來訪的時候只需要查詢客戶檔案表就可以了。

如下圖所示，張三和李四分別訪問該網站，在服務端會產生兩個SessionID來區分該用戶，而在客戶端將對應的SessionID存放在Cookie中，以便我們再次訪問時得到我們所需的資源。

4總結

這里，我們將cookie跟session簡單介紹了一下，至于實際應用還需要我們在做項目中慢慢體會，例如，如何控制他們的生命周期，有效期等等。而且session和cookie是我們必須要掌握的技術，因為我們要經常使用它來進行消息的傳遞與驗證，而且它們還應用在權限控制，單點登錄等技術。不管怎么說，我們都應該重視這種簡單常用的小技能。

轉載于:https://www.cnblogs.com/zhuiluoyu/p/5386240.html

總結

以上是生活随笔為你收集整理的前端页面——Cookie与Session有什么区别的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。