PHP中session和cookie的區別

這個話題無論是系統運維還是PHP開發人員面試時會經常遇到,所以這裏也進行一些總結和歸納,session和cookie的具體理論網上比較大,大家googel下均可;系統運維注意區分下session(會話)保持和session共享的概念。

其具體區別昭下:
1、cookie數據存放在客戶的瀏覽器上,不能看到session,session數據放在服務器上,能看到cookie。
2、cookie不是很安全,別人可以分析存放在本地的cookie並進行cookie欺騙,考慮到安全應當使用session,所以將登陸信息等重要信息存放爲session,其他信息如果需要保留,可以放在COOKIE中。
3、session根據瀏覽器進程存在而存在,而cookie的生存時間可以設置和調整。

4、session必須藉助cookie。
5、如果要解決負載均衡中的session同步(共享)的問題,其實有很多解決方案,例如ip_hash、memcached、nginx_sticky_module模塊,nginx_sticky_module模塊需要瀏覽器支持cookie的,ip_hash通過線上環境觀察,如果是2臺Web應用服務器在線的話,短期內客戶端請求訪問量可能不是太平均,但如果以月爲單位會發現,其實2臺Web應用服務器的請求數基本是平均的。


發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章