cookie与session的区别与关联

1 cookie与session的区别

cookie是一种技术，是在客户端存储数据的技术。
session是一种机制，是在无状态的http协议中保持状态的一种机制。

 

2 cookie与session的关联

2.1 使用cookie来实现session：
2.1.1 使用cookie来保存全部session

将session的数据保存在客户端的cookie，每次发送请求都在带上session数据，则后端就可以读写session数据。但是cookie保存的数据是有大小限制的，不适合用cookie来保存过多的数据，另外cookie是以明文的方式来保存数据，容易导致数据丢失，当然保存加密数据就另当别论。

2.1.2 使用cookie来保存session_id

将session_id保存在客户端的cookie，每次发送请求都在带上session_id，后端就可以根据session_id来读写session数据。至于具体的session数据，可以保存在数据库或cache中。

 

2.2 使用其他方式来实现session：

不管用什么方式，关键在于能够在多次请求中传递session_id，就可以构建session，因此可以简单的在url或请求头上带上session_id就可以了。