【计算机网络之HTTP篇】Cookie与Session的区别

Love The Way You Lie 2023-10-10 19:01 88阅读 0赞

**目录**

Cookie

原理

缺点

Session

原理

区别

--------------------

## Cookie ##

cookie是浏览器在本地存储数据的一种机制。

### 原理 ###

当浏览器向服务器第一次发送请求时，服务器会向浏览器返回一个Cookie，此时 cookie记录着浏览器访问服务器的用户登录状态。

后续浏览器再次访问服务器时，发送请求时也携带着cookie一并发送给服务器，服务器识别该cookie就可以判断是不是同一个用户。

![35a65a54db354b32bf5352e1a94b7aa6.png][]

### 缺点 ###

1、单个cookie在浏览器的限制是3K，就是说一个站点在浏览器存放的COOKIE大小不能超过3K。

2、cookie保存在用户本地浏览器，容易被伪造，安全性存在风险

## Session ##

session表示一个会话，是服务器的一个容器对象。默认情况下服务器会针对每一个浏览器请求，servlet容器都会分配一个session对象，session对象本质上可以认为是ConcurrentHashMap，可以用来存储当前会话产生的一些状态数据，**以key-value形式来存储数据，key为sessionId**

HTTP协议是一种无状态协议，也就是说服务器并不知道浏览器端发过来的多次请求是否属于同一个用户，因此服务器端可以使用session来存储浏览器发送多次请求的一个记录。

服务器端利用session机制结合浏览器的cookie机制就可以使HTTP协议变成一个“有状态”协议。

### 原理 ###

当浏览器第一次发送请求时，服务器会创建一个session 和一个cookie（**其中cookie包含着sessionId**）。**session保存在服务器端，该cookie被发送给浏览器端，保存在浏览器本地。**

当浏览器发送多次请求给服务器时，服务器识别浏览器发来的cookie，并根据cookie中的sessionId来查询session对象，从而来判断不同的用户

![5185ac4788484764aab7407873a89453.png][]

## 区别 ##

1、cookie 保存在本地浏览器中，session保存在服务器中

2、cookie的安全性有风险，容易被伪造，因此一些登录重要信息保存在session中，其他信息保存在cookie中

3、cookie保存信息长度有限，只有3k大小

[35a65a54db354b32bf5352e1a94b7aa6.png]: https://img-blog.csdnimg.cn/35a65a54db354b32bf5352e1a94b7aa6.png
[5185ac4788484764aab7407873a89453.png]: https://img-blog.csdnimg.cn/5185ac4788484764aab7407873a89453.png

发表评论取消回复

表情：

评论列表（有 0 条评论，88人围观）

还没有评论，来说两句吧...

相关阅读

相关【计算机网络之HTTP篇】Cookie与Session的区别

目录 Cookie 原理缺点 Session 原理区别 -------------------- Cookie cookie是浏览器在本地存储数据的一

Love The Way You Lie/ 2023年10月10日 19:01/ 0 赞/ 89 阅读

相关【计算机网络之HTTP篇】HTTPS与HTTP的区别

目录 HTTPS产生的原因 HTTPS工作原理对称加密非对称加密引入数字证书 HTTPS完整工作流程高频面试题：HTTPS与HTTP的区别 -----

叁歲伎倆/ 2023年09月27日 17:18/ 0 赞/ 186 阅读

相关 cookie与session区别(cookie与session区别 token)

cookie 和session 的区别详解二者的定义：当你在浏览网站的时候，WEB 服务器会先送一小小资料放在你的计算机上，Cookie 会帮你在网站上所打的文字或

矫情吗；*/ 2023年09月26日 13:11/ 0 赞/ 120 阅读

相关 session与cookie的区别？

我所知道的有以下区别： 1、session保存在服务器，客户端不知道其中的信息；cookie保存在客户端，服务器能够知道其中的信息。 2、session中保

逃离我推掉我的手/ 2022年10月02日 05:45/ 0 赞/ 306 阅读

相关 Cookie与Session的区别

Cookie与Session的区别　对Cookie与Session做一个介绍和总结，并分别对两个知识点进行对比分析，让大家对Cookie和Session有一个更深入的了

「爱情、让人受尽委屈。」/ 2022年09月22日 13:51/ 0 赞/ 322 阅读

相关认识HTTP----Cookie和Session篇

认识HTTP—-Cookie和Session篇 [![胡秉亮][v2-5275eb5bdaf732b6af45fe74f35177b8_xs.jpg]][v2-5275e

╰+攻爆jí腚メ/ 2022年06月02日 10:24/ 0 赞/ 331 阅读

相关 cookie与session的区别

会话（Session）跟踪是Web程序中常用的技术，用来跟踪用户的整个会话。常用的会话跟踪技术是Cookie与Session。Cookie通过在客户端记录信息确定用户身份，Se

冷不防/ 2022年05月25日 00:28/ 0 赞/ 358 阅读

相关 Cookie与Session的区别

我们知道，从打开一个浏览器访问某个站点，到关闭这个浏览器的整个过程，成为一次会话，会话技术就是记录这次会话中客户端的状态与数据的。那么会话技术又分为Cookie和Sessi

比眉伴天荒/ 2022年04月17日 05:47/ 0 赞/ 399 阅读

相关 Cookie与Session的区别

区别 ①存在的位置 cookie 存在于客户端，临时文件夹中 session：存在于服务器的内存中，一个session域对象为一个用户浏览器服务 ②安全性 coo

冷不防/ 2022年02月20日 01:21/ 0 赞/ 412 阅读

相关 Cookie与Session的区别

本文分别对Cookie与Session做一个介绍和总结，并分别对两个知识点进行对比分析，让大家对Cookie和Session有一个更深入的了解，并对自己的开发工作中灵活运...

你的名字/ 2021年03月23日 14:43/ 0 赞/ 783 阅读