社区编辑申请
注册/登录
Session 和 Cookies 有什么区别?
网络 通信技术
Session 是一个 用户凭证(sesson_id) 映射到 用户id 的一个映射表,用于通过用户凭证识别用户。而 Cookies 则是 HTTP 协议中可以用来保存状态的惊喜小甜点,它能够将服务器返回的一些数据保存下来,在下一次请求中携带上。

大家好,我是前端西瓜哥。

很多初学者会分不清 Session 和 Cookies 的区别,今天西瓜哥我就带大家来掌握这两个概念。

登录网站的表象

你进入网站的登录页面,输入用户名和密码,点击 “登录” 按钮,然后你就登录成功了,然后就可以进行需要登录才能进行的操作,比如给西瓜哥的文章点赞。

之后,你再打开这个网站,就不用再输入用户名和密码了。

​其实是因为你使用了一个 “看不见” 的 用户凭证,它被缓存在当前浏览器中,在它过期前你依旧是登录状态。

而当你打开另一个浏览器时,或者用另一台电脑打开时,你还是要走一遍登录流程,才能拿到用户凭证实现登录状态。

上面行为的底层到底发生了什么呢?​

Session

当用户将用户名和密码发给服务端后,服务端会从用户表中,验证用户名是否匹配密码。

user 用户表大概如下:

user_id     user_name       password---------------------------------------  1          前端西瓜哥        kksk456  2          watermelon      ou114514

如果用户名和密码正确,就会生成一个随机的 id 作为用户的凭证,存放到一个映射表里,并让这个随机 id 映射到对应的用户 id。

我们可以将它存到数据库中:

session_id     user_id-----------------------kdj1231j          2

你也可以存到内存、redis 之类可以快速访问的存储介质中。

此外,session_id 在映射表中也不能有相同的值,否则会导致张三登录拿到了李四的号。

这样一个保存用户凭证(session_id)到用户 id 的映射存储,就是所谓的 Session 了。

Session 的意思是会话的意思,可以记录状态。就像两个人建立交谈后,在交谈的过程中我们知道双方彼此,但一旦结束对话,我们就形同陌路。

Cookies

session_id 创建好了,接下来就是要将这个 sesson_id 传给浏览器,让浏览器把它保存起来,并让浏览器在之后的每次请求中都带上这个 session_id,好让服务器识别用户。

但浏览器的请求是基于 HTTP 协议的,这种协议的一个特点是 无状态。即在协议的实现上,无法知道对方是谁,任意两个请求都是独立的,它不知道一个请求的发起人是否为之前某个请求的发起人。这样的话,我们就难以实现维持登录状态。

为了解决这个问题,Cookies 出现了,它能够将服务端返回的一些信息保存下来,并在之后的请求中将其带上。

服务端会在 HTTP 响应头字段中带上 Set-Cookie 字段,会带上我们需要设置的键值对,以及其他信息(比如有效期),如下:

Set-Cookie: session_id=kdj1231j; Max-Age=10000000

浏览器接收到后,就会将其保存到浏览器中。之后的每次请求,浏览器都会在 HTTP 请求头中带上 session_id 信息:

Cookie: session_id=kdj1231j;

服务端会取出 session_id 去 session 映射表中去找。

如果存在,我们就取出其用户 id,基于这个用户 id 去获取一些私人信息,比如你的银行余额。

结尾

Session 是一个 用户凭证(sesson_id) 映射到 用户id 的一个映射表,用于通过用户凭证识别用户。

而 Cookies 则是 HTTP 协议中可以用来保存状态的惊喜小甜点,它能够将服务器返回的一些数据保存下来,在下一次请求中携带上。

责任编辑:姜华 来源: 今日头条
相关推荐

2018-09-20 16:10:48

2020-10-27 09:00:00

NodeJS实现JWT

2013-04-01 10:43:14

CookiesCookie浏览器

2019-05-15 15:10:12

Tomcat Session Cookie

2020-02-27 15:12:29

cookiesession加密

2021-08-26 06:58:14

2019-11-06 17:30:57

cookiesessionWeb

2020-11-05 09:26:55

2009-08-05 17:39:13

ASP.NET常用状态

2019-12-06 08:17:25

2019-12-13 09:25:56

CookieSessionToken

2012-11-19 10:02:01

cookie poiscookie防篡改cookie

2009-09-03 19:00:15

C#判断浏览器

2020-04-07 01:04:18

2019-12-04 13:50:07

CookieSessionToken

2019-11-07 10:37:36

CookieSessionToken

2013-07-22 13:48:55

iOS开发ASIHTTPRequ使用Cookie

2020-10-26 08:31:41

Python爬虫开发

2011-06-21 14:25:44

2009-07-06 15:20:30

JSP表达式

同话题下的热门内容

常见的企业网络连接类型面试突击:输入URL之后会执行什么流程?

编辑推荐

FTP与SFTP两者有什么区别你的手机支持5Gwifi吗?5G上网真的很快吗?VXLAN与EVPN的结合使用VXLAN技术介绍:三层的网络来搭建虚拟的二层网络什么是通信原理?原来这么简单
我收藏的内容
点赞
收藏

51CTO技术栈公众号