新手菜鸟必读:session与cookie的区别


Posted in PHP onAugust 22, 2013

session和cookie是网站浏览中较为常见的两个概念,也是比较难以辨析的两个概念,但它们在点击流及基于用户浏览行为的网站分析中却相当关键。基于网上一些文章和资料的参阅,及作者个人的应用体会,对这两个概念做一个简单的阐述和辨析,希望能与大家共同探讨下。

session和cookie的最大区别在于session是保存在服务端的内存里面,而cookie保存于浏览器或客户端文件里面;session是基于访问的进程,记录了一个访问的开始到结束,当浏览器或进程关闭之后,session也就“消失”了,而cookie更多地被用于标识用户,它可以是长久的,用于用户跟踪和识别唯一用户(Unique Visitor)。

关于session

session被用于表示一个持续的连接状态,在网站访问中一般指代客户端浏览器的进程从开启到结束的过程。session其实就是网站分析的访问(visits)度量,表示一个访问的过程。

session的常见实现形式是会话cookie(session cookie),即未设置过期时间的cookie,这个cookie的默认生命周期为浏览器会话期间,只要关闭浏览器窗口,cookie就消失了。实现机制是当用户发起一个请求的时候,服务器会检查该请求中是否包含sessionid,如果未包含,则系统会创造一个名为JSESSIONID的输出 cookie返回给浏览器(只放入内存,并不存在硬盘中),并将其以HashTable的形式写到服务器的内存里面;当已经包含sessionid是,服务端会检查找到与该session相匹配的信息,如果存在则直接使用该sessionid,若不存在则重新生成新的 session。这里需要注意的是session始终是有服务端创建的,并非浏览器自己生成的。

但是浏览器的cookie被禁止后session就需要用get方法的URL重写的机制或使用POST方法提交隐藏表单的形式来实现。

这里有一个很关键性的注意点,即session失效时间的设置,这里要分两方面来看:浏览器端和服务端。对于浏览器端而言,session与访问进程直接相关,当浏览器被关闭时,session也随之消失;而服务器端的session失效时间一般是人为设置的,目的是能定期地释放内存空间,减小服务器压力,一般的设置为当会话处于非活动状态达20或30分钟时清除该 session,所以浏览器端和服务端的session并非同时消失的,session的中断也并不一定意味着用户一定离开了该网站。目前Google Analytics和Omniture都定义当间隔30分钟没有动作时,算作一次访问结束,所以上图中session的最后一步不只是离开,也有可能是静止、休眠或者发呆的状态。

还有一点需要注意,就是现在的浏览器好像趋向于多进程的session共享,即通过多个标签或页面打开多个进程访问同一网站时共享一个 session cookie,只有当浏览器被关闭时才会被清除,也就是你有可能在标签中关闭了该网站,但只要浏览器未被关闭并且在服务器端的session未失效前重新开启该网站,那么就还是使用原session进行浏览;而某些浏览器在打开多页面时也可能建立独立的session,IE8、Chrome默认都是共享 session的,在IE8中可以通过菜单栏中的文件->新建会话来建立独立session的浏览页面。

关于cookie 

cookie 是一小段文本信息,伴随着用户请求和页面在Web服务器和浏览器之间传递。用户每次访问站点时,Web应用程序都可以读取cookie包含的信息。

session的实现机制里面已经介绍了常见的方法是使用会话cookie(session cookie)的方式,而平常所说的cookie主要指的是另一类cookie——持久cookie(persistent cookies)。持久cookie是指存放于客户端硬盘中的 cookie信息(设置了一定的有效期限),当用户访问某网站时,浏览器就会在本地硬盘上查找与该网站相关联的cookie。如果该cookie 存在,浏览器就将它与页面请求一起通过HTTP报头信息发送到您的站点,然后在系统会比对cookie中各属性和值是否与存放在服务器端的信息一致,并根据比对结果确定用户为“初访者”或者“老客户”。

持久cookie一般会保存用户的用户ID,该信息在用户注册或第一次登录的时候由服务器生成包含域名及相关信息的cookie发送并存放到客户端的硬盘文件上,并设置cookie的过期时间,以便于实现用户的自动登录和网站内容自定义。

Apache自带的mod_usertrack模块可以在用户首次来到当前网站的时候给用户种下一个唯一的cookie(较长时间过期),这个 cookie是用户首次来当前网站的IP地址加上一个随机字符串组成的。同时在自定义WEB日志中在最后增加%{cookie}n字段可以实现 cookie在apache日志中的输出,用于数据统计与用户跟踪。

PHP 相关文章推荐
PHP之变量、常量学习笔记
Mar 27 PHP
10条PHP编程习惯助你找工作
Sep 29 PHP
为IP查询添加GOOGLE地图功能的代码
Aug 08 PHP
php正则表达匹配中文问题分析小结
Mar 25 PHP
PHP面向对象的进阶学习(抽像类、接口、final、类常量)
May 07 PHP
php 判断服务器操作系统的类型
Feb 17 PHP
PHP微信开发之二维码生成类
Jun 26 PHP
PHP实现微信网页授权开发教程
Jan 19 PHP
老生常谈ThinkPHP中的行为扩展和插件(推荐)
May 05 PHP
Laravel框架Auth用户认证操作实例分析
Sep 29 PHP
Thinkphp5.0 框架使用模型Model添加、更新、删除数据操作详解
Oct 11 PHP
关于laravel框架中的常用目录路径函数
Oct 23 PHP
PHP mysql与mysqli事务使用说明 分享
Aug 17 #PHP
php中url传递中文字符,特殊危险字符的解决方法
Aug 17 #PHP
测试PHP连接MYSQL成功与否的代码
Aug 16 #PHP
PHP 通过Socket收发十六进制数据的实现代码
Aug 16 #PHP
php读取mysql中文数据出现乱码的解决方法
Aug 16 #PHP
JoshChen_web格式编码UTF8-无BOM的小细节分析
Aug 16 #PHP
JoshChen_php新手进阶高手不可或缺的规范介绍
Aug 16 #PHP
You might like
一个很不错的PHP翻页类
2009/06/01 PHP
php 多线程上下文中安全写文件实现代码
2009/12/28 PHP
PHP生成随机用户名和密码的实现代码
2013/02/27 PHP
php上传apk后自动提取apk包信息的使用(示例下载)
2013/04/26 PHP
JavaScript 面向对象的之私有成员和公开成员
2010/05/04 Javascript
JavaScript自执行闭包的小例子
2013/06/29 Javascript
js字符串操作方法实例分析
2015/05/06 Javascript
jQuery中常用的遍历函数用法实例总结
2015/09/01 Javascript
JS实现自动定时切换的简洁网页选项卡效果
2015/10/13 Javascript
bootstrap是什么_动力节点Java学院整理
2017/07/14 Javascript
详解Vue基于 Nuxt.js 实现服务端渲染(SSR)
2018/04/05 Javascript
Vue.js实现的表格增加删除demo示例
2018/05/22 Javascript
js中的闭包实例展示
2018/11/01 Javascript
Vue实现商品分类菜单数量提示功能
2019/07/26 Javascript
django上传图片并生成缩略图方法示例
2017/12/11 Python
Python编程pygame模块实现移动的小车示例代码
2018/01/03 Python
python方法生成txt标签文件的实例代码
2018/05/10 Python
查看django版本的方法分享
2018/05/14 Python
对python 多线程中的守护线程与join的用法详解
2019/02/18 Python
Python实现爬取亚马逊数据并打印出Excel文件操作示例
2019/05/16 Python
Python实现网页截图(PyQT5)过程解析
2019/08/12 Python
python根据文本生成词云图代码实例
2019/11/15 Python
python里反向传播算法详解
2020/11/22 Python
FOREO官方网站:LUNA露娜洁面仪
2016/11/28 全球购物
Perfumetrader荷兰:香水、化妆品和护肤品在线商店
2017/09/15 全球购物
Urban Decay官方网站:美国化妆品品牌
2020/06/04 全球购物
气象学专业个人求职信
2014/04/22 职场文书
公司市场专员岗位职责
2014/06/29 职场文书
奖学金感谢信
2015/01/21 职场文书
个人维稳承诺书
2015/05/04 职场文书
获奖感言一句话
2015/07/31 职场文书
大学生志愿者心得体会
2016/01/15 职场文书
《伯牙绝弦》教学反思
2016/02/16 职场文书
MySQL 如何限制一张表的记录数
2021/09/14 MySQL
Windows11里微软已经将驱动程序安装位置A盘删除
2021/11/21 数码科技
python 详解turtle画爱心代码
2022/02/15 Python