關(guān)于cookie和session估計(jì)很多程序員面試的時(shí)候都會(huì)被問(wèn)到，這兩個(gè)概念在寫(xiě)web以及爬蟲(chóng)中都會(huì)涉及，并且兩者可能很多人直接回答也不好說(shuō)的特別清楚，所以整理這樣一篇文章，也幫助自己加深理解
什么是Cookie
其實(shí)簡(jiǎn)單的說(shuō)就是當(dāng)用戶通過(guò)http協(xié)議訪問(wèn)一個(gè)服務(wù)器的時(shí)候，這個(gè)服務(wù)器會(huì)將一些Name/Value鍵值對(duì)返回給客戶端瀏覽器，并將這些數(shù)據(jù)加上一些限制條件。在條件符合時(shí)，這個(gè)用戶下次再訪問(wèn)服務(wù)器的時(shí)候，數(shù)據(jù)又被完整的帶給服務(wù)器。
因?yàn)閔ttp是一種無(wú)狀態(tài)協(xié)議，用戶首次訪問(wèn)web站點(diǎn)的時(shí)候，服務(wù)器對(duì)用戶一無(wú)所知。而Cookie就像是服務(wù)器給每個(gè)來(lái)訪問(wèn)的用戶貼的標(biāo)簽，而這些標(biāo)簽就是對(duì)來(lái)訪問(wèn)的客戶端的獨(dú)有的身份的一個(gè)標(biāo)識(shí)，這里就如同每個(gè)人的身份證一樣，帶著你的個(gè)人信息。而當(dāng)一個(gè)客戶端第一次連接過(guò)來(lái)的時(shí)候，服務(wù)端就會(huì)給他打一個(gè)標(biāo)簽，這里就如同給你發(fā)了一個(gè)身份證，當(dāng)你下載帶著這個(gè)身份證來(lái)的時(shí)候，服務(wù)器就知道你是誰(shuí)了。所以Cookie是存在客戶端的，這里其實(shí)就是在你的瀏覽器中。
Cookie中包含了一個(gè)由名字=值（name = value）這樣的信息構(gòu)成的任意列表，通過(guò)Set-Cookie或Set-Cookie2 HTTP響應(yīng)（擴(kuò)展）首部將其貼到客戶端身上。如下圖例子所示：
其實(shí)這里有一個(gè)非常典型的應(yīng)用，就是關(guān)于你登錄很多網(wǎng)站的賬號(hào)信息，你讓記住密碼之后，一段時(shí)間內(nèi)，不需要輸入密碼，每次都是登錄狀態(tài)
Cookie的分類
這里Cookie主要分為兩種：
會(huì)話Cookie：不設(shè)置過(guò)期時(shí)間，保存在瀏覽器的內(nèi)存中，關(guān)閉瀏覽器，Cookie便被銷毀
普通Cookie:設(shè)置了過(guò)期時(shí)間，保存在硬盤(pán)上
Cookie屬性
因?yàn)樽铋_(kāi)始的cookie是網(wǎng)景公司定義的，后來(lái)又有了RFC版本所以當(dāng)前的Cookie有兩個(gè)版本：Version 0 Version 1 他們有兩種設(shè)置響應(yīng)頭的標(biāo)識(shí)，分別是：Set-Cookie和Set-Cookie2,這也造成了一些屬性的不同,這里需要注意：常用的為Version 0
Version 0的屬性
NAME = Value :鍵值對(duì)設(shè)置要保存的Name/Value,這里的name不能喝其他屬性的名字一樣
Expires：過(guò)期時(shí)間
Domain：生成該Cookie的域名
Path： 該Cookie是在當(dāng)前的哪個(gè)路徑下生成
Secure：如果設(shè)置了這個(gè)屬性，那么只會(huì)在SSH連接時(shí)才會(huì)回傳該Cookie
Version 1的屬性
Name=VALUE:鍵值對(duì)設(shè)置要保存的Name/Value,這里的name不能喝其他屬性的名字一樣
Comment：主是想，用于說(shuō)明該Cookie有什么用途
CommentURL:該服務(wù)器為此COokie提供URI注釋
Discard:是否在回話結(jié)束丟棄該Cookie，默認(rèn)為false
Domain:生成該Cookie的域名
Max-Age:最大失效時(shí)間，與Version 0不同的是這里設(shè)置的是在多少秒后失效
Path:該Cookie是在當(dāng)前的哪個(gè)路徑下生成
Port:該 Cookie 在什么端口下可以回傳服務(wù)端，如果有多個(gè)端口，以逗號(hào)隔開(kāi)
Secure:如果設(shè)置了這個(gè)屬性，那么只會(huì)在SSH連接時(shí)才會(huì)回傳該Cookie
關(guān)于Session
上面我們知道了Cookie可以讓服務(wù)器端跟蹤每個(gè)客戶端的訪問(wèn)，但是每次客戶端的訪問(wèn)都必須傳回這些 Cookie，如果 Cookie 很多，這無(wú)形地增加了客戶端與服務(wù)端的數(shù)據(jù)傳輸量，而 Session 的出現(xiàn)正是為了解決這個(gè)問(wèn)題。
同一個(gè)客戶端每次和服務(wù)端交互時(shí)，不需要每次都傳回所有的Cookie值，而是只要傳回一個(gè)ID這個(gè)ID是客戶端第一次訪問(wèn)服務(wù)器的時(shí)候生成的，而且每個(gè)客戶端是唯一的。這樣每個(gè)客戶端就有了一個(gè)唯一的ID，客戶端只要傳回這個(gè)ID就行了，這個(gè)ID通常是NANE為JSESIONID的一個(gè)Cookie。所以Session其實(shí)是利用Cookie進(jìn)行信息處理的。
- cookie和session的共同之處在于：cookie和session都是用來(lái)跟蹤瀏覽器用戶身份的會(huì)話方式。
- cookie 和session的區(qū)別是：cookie數(shù)據(jù)保存在客戶端，session數(shù)據(jù)保存在服務(wù)器端。
- cookie不是很安全，別人可以分析存放在本地的COOKIE并進(jìn)行COOKIE欺騙,如果主要考慮到安全應(yīng)當(dāng)使用session，當(dāng)然也沒(méi)有絕對(duì)的安全，只是相對(duì)cookie，session更加安全
- session會(huì)在一定時(shí)間內(nèi)保存在服務(wù)器上。當(dāng)訪問(wèn)增多，會(huì)比較占用你服務(wù)器的性能，如果主要考慮到減輕服務(wù)器性能方面，應(yīng)當(dāng)使用COOKIE
- cookie和session各有優(yōu)缺點(diǎn)，所以將登陸信息等重要信息存放為SESSION;其他信息如果需要保留，可以放在COOKIE中
