> For the complete documentation index, see [llms.txt](https://phper.shujuwajue.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://phper.shujuwajue.com/http-xie-yi/cookiesession-de-yuan-li.md).

# Cookie、Session 的原理

## cookie

**cookie 是什么?**

cookie使用来跟踪用户会话的技术.cookie本身是一小段文本信息,它存在与http协议header头域里,通过http协议来传递.

**cookie 用来干什么?**

http协议是一种无状态协议,客户端和服务端完成一次会话后,服务器端不知道下次连接到服务端的是不是同一个客户端,需要有个标识能告诉服务端,是哪个客户端连接上了服务端.例如登录用户,需要有个东西标识,那就在客户端保存一个cookie,下次访问的时候随http header一起发到服务端,服务端根据cookie的内容知道了这是某个用户的请求,服务端根据cookie取到该用户的信息,返回给客户端

**cookie 工作原理是什么?**

以用户登录来举例

1. 小明访问某一网站 aa.com的登录页面, 此时通过浏览器发了一个http request请求,此时http header头域的cookie值可以是空的
2. xx.com服务器收到这个请求,并接受了小明提交过来的登录数据,判断用户名和密码都正确,这个时候服务器会"种下一个cookie"--一般是将小明的用户名发给客户端,通常是"Cookie: usernick=xiaoming;"这个字符串通过http response返回给客户端(浏览器)
3. 浏览器收到http response返回来的信息发现cookie了,然后将该信息写入到浏览器的某个存储文件中去
4. 小明再访问xx.com的其他页面的时候,请求的http header中会带着这个cookie
5. 服务器的程序会找cookie,并根据cookie的信息取出信息并返回给客户端

## session

**session是什么?**

Session是另一种记录客户状态的机制，不同的是Cookie保存在客户端浏览器中，而Session保存在服务器上。客户端浏览器访问服务器的时候，服务器把客户端信息以某种形式记录在服务器上。这就是Session。

**ession能干什么?**

cookie能做的他能做,cookie不能做的他也能做!

**session是怎么工作的?**

1. 用户请求login.php填写数据后提交
2. 服务器收到提交的数据取得用户信息,将用户信息存入session,并将session\_id通过cookie的形式发给客户端
3. 客户端将session\_id存入浏览器cookie文件
4. 用户再次访问其他页面时,将有session\_id的cookie通过header头发给服务端
5. 服务端拿到session\_id从session中取到用户信息并返回

**session存储的内容是怎么样的?**

```
uid|i:123;abc|O:1:"a":2:{s:1:"s";s:4:"test";s:1:"b";a:2:{i:0;s:2:"12";i:1;s:2:"34";}}
```

**session中怎么存储的?**

序列化serialize

### 相关问题

**问题1.session的有效期?**

由php.ini中的session配置决定( session.cookie\_lifetime = 0 session.gc\_maxlifetime = 600 )

**问题2.关闭客户端可以删除session或者使session失效吗?**

不能删除session,但有可能使session失效 .使其失效的原因是如果配置的session有效期是cookie随着浏览器失效.

**问题3.如果浏览器不支持cookie,session能正常使用吗?**

可以,将session通过url传递

**问题4.如果服务端有多台服务器,session如何共享?**

1. nfs, 将多台服务器所在的session存储目录设置为mount挂载的目录
2. memcache,session.save\_handler = memcache并设置路径session.save\_path = "tcp\://192.168.1.101:11211"
3. mysql,ession.save\_handler = user,然后建立session表,建立php文件用于对数据库表操作session数据,最后用session的都引入上一步中的php文件