各位大神我对cookie和session机制一直都搞的不是特别清楚，有没有好的资料让我学习学习，感激不尽
Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号
3
554
收藏
在你了解他们的实现原理之前，先区分好2者的角色。
Cookie——存在于浏览器之中的一种缓存数据，可以被浏览器关闭（在设置里）。如果浏览器关闭了Cookie，Cookie将不可用。现在一般没人关Cookie了。
既然Cookie是来源于浏览器，实质上任何人都可以动你的Cookie。安全吗？当然不安全。那这个时候如何做到安全？请使用Session，而且没有例外。
Session——顾名思义“会话”，它存储在服务器上，这有别于Cookie是存储在用户的浏览器里。而它是基于Cookie的。如果Cookie无效，Session也会无法正常使用。因为Session会将自己的Session_id放在Cookie中。每次与网站服务器通信时，服务器端的程序语言都可以获取Cookie中的这个session_id，从而读取服务器上存储的session数据。
session_id是非常重要的东西。如果Cookie关闭后还希望Sesion有用怎么办？每一个请求都在header里带一个kv，里面提供了session_id。。。BLABLABLA。。。我认为你现在还不需要学习这个，这只是题外话。
COOKIE——数据存储在用户当前所使用的浏览器（换一个浏览器，之前的COOKIE又没有了噢），安全性弱
SESSION——数据存储在服务器，安全性强。换个浏览器，也会需要你重新登录。因为它依托的cookie也因为浏览器的缘故不同了。
接下来，怎么用Cookie和Session？你可以学习下。