Cookie 与 Session
文章目录
- Cookie
- Session
- 比较常用机制
Cookie
曲奇
Cookie 是浏览器 （客户端）保存 的一段小数据，每次请求都会自动带给服务端。
# 浏览器发送请求：
GET /index.html HTTP/1.1
Host: www.example.com
Cookie: session_id=abc123; user=zhangsan# 服务器响应时设置 Cookie：
Set-Cookie: session_id=abc123; Path=/; HttpOnly
- 有过期时间
- 最大容量约 4KB
Session
一节（会话）
Session 是服务器端存储的“用户会话状态”，通常配合 Cookie 使用。
如session_id（token）
比较常用机制
| 技术/机制 | 是否持久化 | 存储位置 | 生命周期 | 说明 |
|---|---|---|---|---|
| Cookie | ✅ 可持久化 | 客户端浏览器 | 可设置过期时间（如30天） | 是最典型的持久化机制 |
| Session | ❌ 默认不持久化（服务重启或超时清除） | 服务端 | 默认生命周期短，通常 30 分钟 | 通过 session_id 关联客户端 |
| LocalStorage | ✅ 持久化 | 浏览器本地 | 永久保存，除非手动清除 | 不参与 HTTP 请求 |
| SessionStorage | ❌ 不持久化 | 浏览器本地 | 页面关闭就消失 | 和 Session 类似但在浏览器中 |
| Redis 中的 Session | ✅ 可配置持久化 | 服务端（Redis） | 可以长时间保存，支持分布式 | 实现持久化登录态 |
| 数据库登录状态（如 JWT） | ✅ 可持久化 | 客户端 + 服务端 | 通常由服务端设置 token 过期时间 | 可做无状态认证 |