cookie與session的運行機制

首先說明一點就是cookie是存在客戶端的，session是存在服務端的，同時session的運行也是基於cookie的，其原理就是：當客戶端訪問服務端時，服務端就會爲每個客戶端分配一個id，同時這個id會通過cookie寫給客戶端，保存在客戶端的就是cookie，當客戶端再次訪問服務端時，服務端就會根據客戶端的id找到相對應的session，這個session沒有失效時間，所以只要客戶端的瀏覽器不關閉就可以一直訪問服務端，讓session失效的方式有：一，使用invalidate（）方法，二，設置最大的失效時間。