session和cookie

1.session是基于cookie的
当一浏览器第一次向一服务器发送请求时，在服务器端会对应该浏览器产生一个session（该session有一个唯一sessionId），然后该sessionId会通过网络被发送到客户端，ssessionId会被客户端保存起来。如果客户端再次向该服务器端发送请求，该请求会包含该sessionId,服务器端发现请求里有sessionId,然后就会和服务器端所有的sessionId进行比较。只要有一个完全匹配的，服务器就会认为客户端已经记住了该session,然后服务器就会找到与该sessionId对象的session对象为客户端提供服务。这种cookie是会话cookie,是保存在浏览器的进程里的，而不是保存在硬盘上的。浏览器如果被关闭，则该cookie丢失。

未完