Session与Cookie机制

1. 引言

Web应用程序使用HTTP协议传输数据，HTTP超文本传输协议是一种用于分布式、协作式和超媒体信息系统的应用层协议，并且HTTP协议是无状态的协议。一旦数据交换完毕，客户端与服务器端的连接就会关闭，再次交换数据需要建立新的连接。这就意味着服务器无法从连接上跟踪会话。并且理论上，一个用户的所有请求操作都应该属于同一个会话。要跟踪该会话，必须引入一种机制。
常用的会话跟踪技术是Cookie与Session。Cookie通过在客户端记录信息确定用户身份，Session通过在服务器端记录信息确定用户身份。