Session简介
Session是对于服务端来说的，客户端是没有Session一说的。Session是服务器在和客户端建设连贯时增加客户端连贯标记，最终会在服务器软件（Apache、Tomcat、JBoss）转化为一个长期Cookie发送给给客户端，当客户端第一申请时服务器会查看是否携带了这个Session（长期Cookie），如果没有则会增加Session，如果有就拿出这个Session来做相干操作
在这里援用他人家的一个小故事来加深印象：
咱们晓得，咱们用浏览器关上一个网页，用到的是HTTP协定，理解计算机的应该都晓得这个协定，它是无状态的，什么是无状态呢？就是说这一次申请和上一次申请是没有任何关系的，互不意识的，没有关联的。然而这种无状态的的益处是疾速。所以就会带来一个问题就是，我心愿几个申请的页面要有关联，比方：我在www.a.com/login.php外面登陆了，我在www.a.com/index.php也心愿是登陆状态，然而，这是2个不同的页面，也就是2个不同的HTTP申请，这2个HTTP申请是无状态的，也就是无关联的，所以无奈单纯的在index.php中读取到它在login.php中曾经登陆了！
那咋搞呢？我不可能这2个页面我都去登陆一遍吧。或者用笨办法这2个页面都去查询数据库，如果有登陆状态，就判断是登陆的了。这种查询数据库的计划尽管可行，然而每次都要去查询数据库不是个事，会造成数据库的压力。
所以正是这种诉求，这个时候，一个新的客户端存储数据形式呈现了：cookie。cookie是把大量的信息存储在用户本人的电脑上，它在一个域名下是一个全局的，只有设置它的存储门路在域名www.a.com下 ，那么当用户用浏览器拜访时，php就能够从这个域名的任意页面读取cookie中的信息。所以就很好的解决了我在www.a.com/login.php页面登陆了，我也能够在www.a.com/index.php获取到这个登陆信息了。同时又不必重复去查询数据库。
尽管这种计划很不错，也很疾速不便，然而因为cookie 是存在用户端，而且它自身存储的尺寸大小也无限，最要害是用户能够是可见的，并能够随便的批改，很不平安。那如何又要平安，又能够不便的全局读取信息呢？于是，这个时候，一种新的存储会话机制：session 诞生了。
所以Session就是在一次会话中解决2次HTTP的申请的关联，让它们产生分割，让2两个页面都能读取到找个这个全局的session信息。session信息存在于服务器端，所以也就很好的解决了平安问题。
Cookie简介
Cookie在计算机中是个存储在浏览器目录中的文本文件，当浏览器运行时，存储在RAM中发挥作用(此种Cookies称作Session Cookies), 一旦用户从该网站或服务器退出，Cookie可存储在用户本地的硬盘上(此种Cookies称作Persistent Cookies)
Cookie应用限度: Cookie必须在HTML文件的内容输入之前设置; 不同的浏览器对Cookie的解决不统一, 应用时肯定要思考; 客户端用户如果设置禁止Cookie, 则Cookie不能建设.并且在客户端，一个浏览器能创立的Cookie数量最多为300个，并且每个不能超过4KB, 每个Web站点能设置的Cookie总数不能超过20个
咱们从一个request申请中来看看cookie和session
- 客户端第一次发送一个http申请到服务器端时。request会解析申请中携带的jssesionid，用它去找到存在于利用中的session，因为此时服务端没有生成过jssesionid，那么就会调用session的创立办法，生成一个新的jssessionid
- 服务器端承受客户端申请后，发送一个http响应到客户端，这个响应头中蕴含Set-Cookie头部，在该头部返回jssesionid的信息。
- 当客户端再次发送该http申请时，就会在cookie信息中携带该jessionid
这是一次http申请中（http://localhost:8080/test1），蕴含的申请和响应信息，是对一个零碎的首次拜访。申请头中，蕴含的Cookie信息，并没有上文提到的jsessionid, 那是因为这是对系统的首次拜访，零碎还没生成session。然而拜访之后，零碎就会生成一个session，而且，会在响应流中设置响应头Set-Cookie，其值为JESSIONID=xxx。这样浏览器对localhost:8080和cookie的分割就有了记忆
这是第二次申请http://localhost:8080/test1, 浏览器会被动在申请头增加包含jsessionid的cookie信息
强调一下cookie中的两个重要属性：
- domain示意的是cookie所在的域，默认为申请的地址，如网址为www.test.com/test/test.aspx，那么domain默认为www.test.com。而跨域拜访，如域A为t1.test.com，域B为t2.test.com，那么在域A生产一个令域A和域B都能拜访的cookie就要将该cookie的domain设置为.test.com；如果要在域A生产一个令域A不能拜访而域B能拜访的cookie就要将该cookie的domain设置为t2.test.com。
- path示意cookie所在的目录，默认为/，就是根目录。在同一个服务器上有目录如下：/test/,/test/cd/,/test/dd/，现设一个cookie1的path为/test/，cookie2的path为/test/cd/，那么test下的所有页面都能够拜访到cookie1，而/test/和/test/dd/的子页面不能拜访cookie2。这是因为cookie能让其path门路下的页面拜访。
最初一个小总结
1、cookie数据寄存在客户的浏览器上，session数据放在服务器上。
2、cookie不是很平安，他人能够剖析寄存在本地的cookie并进行cookie坑骗,思考到平安该当应用session。
3、session会在肯定工夫内保留在服务器上。当拜访增多，会比拟占用你服务器的性能,思考到加重服务器性能方面，该当应用cookie。
4、单个cookie保留的数据不能超过4K，很多浏览器都限度一个站点最多保留20个cookie。