会话与会话管理：Cookie与Session的深度解析

一、什么是会话？

二、Cookie：客户端存储技术

1. Cookie的工作原理

 2、在后端设置cookie

 3、在前端设置cookie

 三、浏览器开启了cookie禁用怎么办？

---

一、什么是会话？

        会话（Session）是指一个用户与服务器之间的一系列交互过程。从用户第一次访问服务器开始，到用户关闭浏览器结束，这个过程称为一个会话。会话管理的目标是让服务器能够“记住”用户的身份和之前的操作，从而实现有状态的交互。

        会话分为两种类型：

1. 有状态会话（Stateful Session）：服务器主动维护用户的会话状态信息（如用户登录状态、操作记录等），并将其存储在服务端。类似于“服务员记住你的喜好”。

2. 无状态会话（Stateless Session）：服务器不存储用户状态信息，所有状态由客户端自行管理（如通过URL参数或客户端存储）。类似于“服务员不会记住你”。

由于HTTP协议本身是无状态的，需要借助Cookie和Session技术实现会话管理

        会话管理：像http这种不会保存会话状态的需要 借助其他方法来帮助保存会话状态，让服务器能够“记住”用户的身份和之前的操作。cookie客户端技术【把状态存在客户端】、session服务端技术【把状态存在服务端】

二、Cookie：客户端存储技术

1. Cookie的工作原理

        cookie由服务器创建，【所有第一次访问没有信息】然后通过响应发送给客户端，发送到用户浏览器并保存到本地的一块信息。他会在浏览器下次发起请求时携带并发送到服务器上

  

 

 2、在后端设置cookie

   ① test: 创建一个设置cookie的服务器后端 SetCookie

    查看cookie：

      

   设置值： 

   设置cookie后任一请求都能携带cookie信息 :

② 获取cookie：创建一个GetCookie的服务器后端 

后端输出 

  

 3、在前端设置cookie

        cookie作为一个客户端技术，在前端页面利用js技术也可以设置获取

设置：

 获取：

 也可以使用jquery操作：jQuery Cookie 插件 | 菜鸟教程----👍

这里我是本地引入的 

 获取所有cookie:console.log($.cookie(''))

可以直接获取某个cookie console.log($.cookie('account')) 

 //删除某个cookie
 $.removeCookie('color');

 

②session 

服务器后端设置session----只能在后端设置，前端设置不了 

 

可以看到JSESSIONID----每次访问都会更新

 服务器后端获取session

删除session 

输出就没有名字了

销毁session

 三、浏览器开启了cookie禁用怎么办？

       如果浏览器开启了cookie禁用，就彻底不能用cookie了，session也不能正常使用，但是session可以挽救一下：

在 session 这个地方，重写 URL，借助重定向直接跳到 get session。