新手菜鸟必读:session与cookie的区别


Posted in PHP onAugust 22, 2013

session和cookie是网站浏览中较为常见的两个概念,也是比较难以辨析的两个概念,但它们在点击流及基于用户浏览行为的网站分析中却相当关键。基于网上一些文章和资料的参阅,及作者个人的应用体会,对这两个概念做一个简单的阐述和辨析,希望能与大家共同探讨下。

session和cookie的最大区别在于session是保存在服务端的内存里面,而cookie保存于浏览器或客户端文件里面;session是基于访问的进程,记录了一个访问的开始到结束,当浏览器或进程关闭之后,session也就“消失”了,而cookie更多地被用于标识用户,它可以是长久的,用于用户跟踪和识别唯一用户(Unique Visitor)。

关于session

session被用于表示一个持续的连接状态,在网站访问中一般指代客户端浏览器的进程从开启到结束的过程。session其实就是网站分析的访问(visits)度量,表示一个访问的过程。

session的常见实现形式是会话cookie(session cookie),即未设置过期时间的cookie,这个cookie的默认生命周期为浏览器会话期间,只要关闭浏览器窗口,cookie就消失了。实现机制是当用户发起一个请求的时候,服务器会检查该请求中是否包含sessionid,如果未包含,则系统会创造一个名为JSESSIONID的输出 cookie返回给浏览器(只放入内存,并不存在硬盘中),并将其以HashTable的形式写到服务器的内存里面;当已经包含sessionid是,服务端会检查找到与该session相匹配的信息,如果存在则直接使用该sessionid,若不存在则重新生成新的 session。这里需要注意的是session始终是有服务端创建的,并非浏览器自己生成的。

但是浏览器的cookie被禁止后session就需要用get方法的URL重写的机制或使用POST方法提交隐藏表单的形式来实现。

这里有一个很关键性的注意点,即session失效时间的设置,这里要分两方面来看:浏览器端和服务端。对于浏览器端而言,session与访问进程直接相关,当浏览器被关闭时,session也随之消失;而服务器端的session失效时间一般是人为设置的,目的是能定期地释放内存空间,减小服务器压力,一般的设置为当会话处于非活动状态达20或30分钟时清除该 session,所以浏览器端和服务端的session并非同时消失的,session的中断也并不一定意味着用户一定离开了该网站。目前Google Analytics和Omniture都定义当间隔30分钟没有动作时,算作一次访问结束,所以上图中session的最后一步不只是离开,也有可能是静止、休眠或者发呆的状态。

还有一点需要注意,就是现在的浏览器好像趋向于多进程的session共享,即通过多个标签或页面打开多个进程访问同一网站时共享一个 session cookie,只有当浏览器被关闭时才会被清除,也就是你有可能在标签中关闭了该网站,但只要浏览器未被关闭并且在服务器端的session未失效前重新开启该网站,那么就还是使用原session进行浏览;而某些浏览器在打开多页面时也可能建立独立的session,IE8、Chrome默认都是共享 session的,在IE8中可以通过菜单栏中的文件->新建会话来建立独立session的浏览页面。

关于cookie 

cookie 是一小段文本信息,伴随着用户请求和页面在Web服务器和浏览器之间传递。用户每次访问站点时,Web应用程序都可以读取cookie包含的信息。

session的实现机制里面已经介绍了常见的方法是使用会话cookie(session cookie)的方式,而平常所说的cookie主要指的是另一类cookie——持久cookie(persistent cookies)。持久cookie是指存放于客户端硬盘中的 cookie信息(设置了一定的有效期限),当用户访问某网站时,浏览器就会在本地硬盘上查找与该网站相关联的cookie。如果该cookie 存在,浏览器就将它与页面请求一起通过HTTP报头信息发送到您的站点,然后在系统会比对cookie中各属性和值是否与存放在服务器端的信息一致,并根据比对结果确定用户为“初访者”或者“老客户”。

持久cookie一般会保存用户的用户ID,该信息在用户注册或第一次登录的时候由服务器生成包含域名及相关信息的cookie发送并存放到客户端的硬盘文件上,并设置cookie的过期时间,以便于实现用户的自动登录和网站内容自定义。

Apache自带的mod_usertrack模块可以在用户首次来到当前网站的时候给用户种下一个唯一的cookie(较长时间过期),这个 cookie是用户首次来当前网站的IP地址加上一个随机字符串组成的。同时在自定义WEB日志中在最后增加%{cookie}n字段可以实现 cookie在apache日志中的输出,用于数据统计与用户跟踪。

PHP 相关文章推荐
新闻分类录入、显示系统
Oct 09 PHP
php图片验证码代码
Mar 27 PHP
php设计模式 Command(命令模式)
Jun 26 PHP
解析二进制流接口应用实例 pack、unpack、ord 函数使用方法
Jun 18 PHP
php中smarty变量修饰用法实例分析
Jun 11 PHP
PHP生成plist数据的方法
Jun 16 PHP
基于PHP实现的事件机制实例分析
Jun 18 PHP
PHP正则表达式匹配替换与分割功能实例浅析
Feb 04 PHP
老生常谈PHP面向对象之命令模式(必看篇)
May 24 PHP
Laravel+Intervention实现上传图片功能示例
Jul 09 PHP
laravel框架数据库配置及操作数据库示例
Oct 10 PHP
PHP7 windows支持
Mar 09 PHP
PHP mysql与mysqli事务使用说明 分享
Aug 17 #PHP
php中url传递中文字符,特殊危险字符的解决方法
Aug 17 #PHP
测试PHP连接MYSQL成功与否的代码
Aug 16 #PHP
PHP 通过Socket收发十六进制数据的实现代码
Aug 16 #PHP
php读取mysql中文数据出现乱码的解决方法
Aug 16 #PHP
JoshChen_web格式编码UTF8-无BOM的小细节分析
Aug 16 #PHP
JoshChen_php新手进阶高手不可或缺的规范介绍
Aug 16 #PHP
You might like
自动分页的不完整解决方案
2007/01/12 PHP
用PHP实现浏览器点击下载TXT文档的方法详解
2013/06/02 PHP
PHP的构造方法,析构方法和this关键字详细介绍
2013/10/22 PHP
php对文件夹进行相关操作(遍历、计算大小)
2015/11/04 PHP
nginx下安装php7+php5
2016/07/31 PHP
nicejforms——美化表单不用愁
2007/02/20 Javascript
JavaScript Sort 表格排序
2009/10/31 Javascript
微信小程序 POST请求(网络请求)详解及实例代码
2016/11/16 Javascript
jQGrid Table操作列中点击【操作】按钮弹出按钮层的实现代码
2016/12/05 Javascript
详解nodejs 文本操作模块-fs模块(四)
2016/12/22 NodeJs
基于BootStrap栅格栏系统完成网站底部版权信息区
2016/12/23 Javascript
微信小程序 picker 组件详解及简单实例
2017/01/10 Javascript
JS查找英文文章中出现频率最高的单词
2017/03/20 Javascript
vuejs如何配置less
2017/04/25 Javascript
js 用于检测类数组对象的函数方法
2017/05/02 Javascript
angularjs 的数据绑定实现原理
2018/07/02 Javascript
node基于async/await对mysql进行封装
2019/06/20 Javascript
python xlsxwriter库生成图表的应用示例
2018/03/16 Python
编写多线程Python服务器 最适合基础
2018/09/14 Python
Python numpy.array()生成相同元素数组的示例
2018/11/12 Python
利用arcgis的python读取要素的X,Y方法
2018/12/22 Python
Python使用numpy模块实现矩阵和列表的连接操作方法
2019/06/26 Python
python中对数据进行各种排序的方法
2019/07/02 Python
Flask框架中request、请求钩子、上下文用法分析
2019/07/23 Python
opencv导入头文件时报错#include的解决方法
2019/07/31 Python
解决pycharm不能自动补全第三方库的函数和属性问题
2020/03/12 Python
Java Unsafe类实现原理及测试代码
2020/09/15 Python
使用Python实现NBA球员数据查询小程序功能
2020/11/09 Python
python绘制高斯曲线
2021/02/19 Python
EJB包括(SessionBean,EntityBean)说出他们的生命周期,及如何管理事务的?
2013/02/17 面试题
新员工试用期自我鉴定
2014/04/17 职场文书
我们的节日国庆活动方案
2014/08/19 职场文书
教师节标语大全
2014/10/07 职场文书
公民授权委托书
2014/10/15 职场文书
Python实现学生管理系统(面向对象版)
2021/06/24 Python
Mysql数据库事务的脏读幻读及不可重复读详解
2022/05/30 MySQL