Java Web 深入分析 Session 和 Cookie

Posted 2020-10-22 言非言

前言：

• session 和cookie都是为了保持服务器和客户端之间交互状态。如果一天的PV有几亿，而一个cookie占200个字节但是也会占用很多带宽？所以大访问量就引用session，但是几百台服务器集群之间 有无法实现共享session。

理解Cookie

• 简单来说就是用户通过HTTP去访问服务器，然后服务器会返回一些key/value的数据给用户端，同时给这些数据加上一些限制条件，当用户再次访问服务器时，只要条件满足时就会被重新返回给服务器。W3C设计cookie最初是为了应对HTTP这种无状态协议去区分不同用户的，现在cookie也可以被用作服务器数据缓存判断的依据。
• cookie属性项 ，目前分为了version0 和version1两个版本，常用的有max-age ,domain,expires,path等等，在Javaweb的servlet规范中，我们常用的set-cookie：user-name=‘hakulamatata‘;max-Age="1000"。