Cookie 和 Session

文章目录

Cookie 和 Session
- 一、session
- 二、Cookie和session的区别
- 三、servlet中对Cookie和Session提供的封装

前言：

这篇帖子重点讲讲Cookie和Session之间的区别，以及作用，Cookie在http协议中就提到了他的定义，作用，小伙伴们可以跳转到 Http协议这个页面看看Cookie的基本概念及作用。

前情回顾：

1、Cookie是浏览器提供的一种让程序员在本地存储数据的能力，让数据在客户端这边更持久化。

2、Cookie里面存的是键值对的格式数据，键值对用“；”分割，键和值之间用“，”分割。

3、浏览器里面存的Cookie都是从服务器的响应“报头”里面的 set-cookie 字段中来的，每个 set-cookie 字段里面都包含一个Cookie 这样的键值对，浏览器拿到响应之后就会把 set-cookie中的内容保存到本地，而 set-cookie 就是程序员自己在服务器中构造填写的。

经典cookie运用场景，保存用户登录信息：

在传输的过程中，cookie不仅保存了我们的用户名和密码还保存了我们账户的其他信息，像这样明文传过来传过去，显然是不安全的，再加上cookie存储的信息数据也是非常庞大，每次传输都需要传很多数据，也是非常占用带宽，之前也说了带宽占的资源多，成本也多，像这么数据庞大的传输，钱也在烧，然后传输的数据也不安全，所以就有了一个解决的办法，就是用session！！！

一、session

session中文翻译是“会话”，session是在服务器的一种机制，因为cookie是客户端保存的数据，而这些数据又是跟用户强烈相关联的，显然保存在客户端这边就不太合适（太多，也占资源），所以把数据都保存在服务器这边就比较的合适；保存的方式就是通过session的方式来进行保存的。

1.怎么保存？

a、服务器这边根据用户登录成功，就会生成一个键值对：

key：SessionId，是一个随机，不重复的，唯一的字符串

value：是用来保存客户身份信息

服务器以“键值对”的方式来把这些session（会话）给管理起来，每个用户的登录都会生成一个会话。

里面的键值对就可以直观想象成一个哈希表！！！

b、客户端只需要保存 sessionId就可以了，后续的请求带上 sessionId，服务器就会根据 sessionId 就会找到对应的用户数据详细的信息。

用session的好处：

1、客服端很轻量，不用存储大多的数据

2、客户端和服务器之间传输的数据量小，节省带宽

3、数据都在服务器中保存，如果客户端出现问题，数据是不会丢失的。

二、Cookie和session的区别

面试官常考题，赶快拿小本本记下来