Cookie和Session的作用與區別

Session用于保存每個用戶的專用信息. 每個客戶端用戶訪問時，服務器都為每個用戶分配一個唯一的會話ID（Session ID) . 她的生存期是用戶持續請求時間再加上一段時間(一般是20分鐘左右).Session中的信息保存在Web服務器內容中,保存的數據量可大可小.當 Session超時或被關閉時將自動釋放保存的數據信息.由于用戶停止使用應用程序后它仍然在內存中保持一段時間,因此使用Session對象使保存用戶數據的方法效率很低.對于小量的數據,使用Session對象保存還是一個不錯的選擇

Cookie 用于保存客戶瀏覽器請求服務器頁面的請求信息,程序員也可以用它存放非敏感性的用戶信息，信息保存的時間可以根據需要設置.如果沒有設置Cookie失效日期,它們僅保存到關閉瀏覽器程序為止.如果將Cookie對象的Expires屬性設置為Minvalue,則表示Cookie永遠不會過期.Cookie存儲的數據量很受限制,大多數瀏覽器支持最大容量為4K,因此不要用來保存數據集及其他大量數據.由于并非所有的瀏覽器都支持Cookie,并且數據信息是以明文文本的形式保存在客戶端的計算機中,因此最好不要保存敏感的,未加密的數據,否則會影響網站的安全性

session工作原理

(1)當有Session啟動時，服務器生成一個唯一值，稱為Session ID（好像是通過取進程ID的方式取得的）。

(2)然后，服務器開辟一塊內存，對應于該Session ID。

(3)服務器再將該Session ID寫入瀏覽器的cookie。

(4)服務器內有一進程，監視所有Session的活動狀況，如果有Session超時或是主動關閉，服務器就釋放改內存塊。

(5)當瀏覽器連入IIS時并請求的ASP內用到Session時，IIS就讀瀏覽器Cookie中的Session ID。

(6)然后，服務檢查該Session ID所對應的內存是否有效。

(7)如果有效，就讀出內存中的值。

(8)如果無效，就建立新的Session。

?

與50位技術專家面對面20年技術見證，附贈技術全景圖

總結

以上是生活随笔為你收集整理的Cookie和Session的作用，区别和各自的应用范围，Session工作原理的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。