求索阁

Cookie与Session是网络上进行会话保持或身份跟踪的两种机制，理解这两种方式的区别对我们提高网站运行的效率与安全十分重要。 网站利用这两种技术，来知道我们的登录保持状态。比如说，当jack第一次登录网站时，发送信息给服务器，服务器会在内存中开辟出来一块区域用来存放标识jack的Session，并将此Seesion以JSESSIONID=jack的方式传回给浏览器，浏览器需要将此数据保存在本地，使用键值对（key：JSESSIONID，value：jack）的...

会话（Session）跟踪是Web程序中常用的技术，用来跟踪用户的整个会话。常用的会话跟踪技术是Cookie与Session。Cookie通过在客户端记录信息确定用户身份，Session通过在服务器端记录信息确定用户身份。 本章将系统地讲述Cookie与Session机制，并比较说明什么时候不能用Cookie，什么时候不能用Session。   1.1  Cookie机制 在程序中，会话跟踪是很重要的事情。理论上，一个用户的所有请求操作都应该属于同一个会话，而...