新手菜鸟必读:session与cookie的区别


Posted in PHP onAugust 22, 2013

session和cookie是网站浏览中较为常见的两个概念,也是比较难以辨析的两个概念,但它们在点击流及基于用户浏览行为的网站分析中却相当关键。基于网上一些文章和资料的参阅,及作者个人的应用体会,对这两个概念做一个简单的阐述和辨析,希望能与大家共同探讨下。

session和cookie的最大区别在于session是保存在服务端的内存里面,而cookie保存于浏览器或客户端文件里面;session是基于访问的进程,记录了一个访问的开始到结束,当浏览器或进程关闭之后,session也就“消失”了,而cookie更多地被用于标识用户,它可以是长久的,用于用户跟踪和识别唯一用户(Unique Visitor)。

关于session

session被用于表示一个持续的连接状态,在网站访问中一般指代客户端浏览器的进程从开启到结束的过程。session其实就是网站分析的访问(visits)度量,表示一个访问的过程。

session的常见实现形式是会话cookie(session cookie),即未设置过期时间的cookie,这个cookie的默认生命周期为浏览器会话期间,只要关闭浏览器窗口,cookie就消失了。实现机制是当用户发起一个请求的时候,服务器会检查该请求中是否包含sessionid,如果未包含,则系统会创造一个名为JSESSIONID的输出 cookie返回给浏览器(只放入内存,并不存在硬盘中),并将其以HashTable的形式写到服务器的内存里面;当已经包含sessionid是,服务端会检查找到与该session相匹配的信息,如果存在则直接使用该sessionid,若不存在则重新生成新的 session。这里需要注意的是session始终是有服务端创建的,并非浏览器自己生成的。

但是浏览器的cookie被禁止后session就需要用get方法的URL重写的机制或使用POST方法提交隐藏表单的形式来实现。

这里有一个很关键性的注意点,即session失效时间的设置,这里要分两方面来看:浏览器端和服务端。对于浏览器端而言,session与访问进程直接相关,当浏览器被关闭时,session也随之消失;而服务器端的session失效时间一般是人为设置的,目的是能定期地释放内存空间,减小服务器压力,一般的设置为当会话处于非活动状态达20或30分钟时清除该 session,所以浏览器端和服务端的session并非同时消失的,session的中断也并不一定意味着用户一定离开了该网站。目前Google Analytics和Omniture都定义当间隔30分钟没有动作时,算作一次访问结束,所以上图中session的最后一步不只是离开,也有可能是静止、休眠或者发呆的状态。

还有一点需要注意,就是现在的浏览器好像趋向于多进程的session共享,即通过多个标签或页面打开多个进程访问同一网站时共享一个 session cookie,只有当浏览器被关闭时才会被清除,也就是你有可能在标签中关闭了该网站,但只要浏览器未被关闭并且在服务器端的session未失效前重新开启该网站,那么就还是使用原session进行浏览;而某些浏览器在打开多页面时也可能建立独立的session,IE8、Chrome默认都是共享 session的,在IE8中可以通过菜单栏中的文件->新建会话来建立独立session的浏览页面。

关于cookie 

cookie 是一小段文本信息,伴随着用户请求和页面在Web服务器和浏览器之间传递。用户每次访问站点时,Web应用程序都可以读取cookie包含的信息。

session的实现机制里面已经介绍了常见的方法是使用会话cookie(session cookie)的方式,而平常所说的cookie主要指的是另一类cookie——持久cookie(persistent cookies)。持久cookie是指存放于客户端硬盘中的 cookie信息(设置了一定的有效期限),当用户访问某网站时,浏览器就会在本地硬盘上查找与该网站相关联的cookie。如果该cookie 存在,浏览器就将它与页面请求一起通过HTTP报头信息发送到您的站点,然后在系统会比对cookie中各属性和值是否与存放在服务器端的信息一致,并根据比对结果确定用户为“初访者”或者“老客户”。

持久cookie一般会保存用户的用户ID,该信息在用户注册或第一次登录的时候由服务器生成包含域名及相关信息的cookie发送并存放到客户端的硬盘文件上,并设置cookie的过期时间,以便于实现用户的自动登录和网站内容自定义。

Apache自带的mod_usertrack模块可以在用户首次来到当前网站的时候给用户种下一个唯一的cookie(较长时间过期),这个 cookie是用户首次来当前网站的IP地址加上一个随机字符串组成的。同时在自定义WEB日志中在最后增加%{cookie}n字段可以实现 cookie在apache日志中的输出,用于数据统计与用户跟踪。

PHP 相关文章推荐
PHP 实用代码收集
Jan 22 PHP
让你成为更出色的PHP开发者的10个技巧
Feb 25 PHP
解析关于java,php以及html的所有文件编码与乱码的处理方法汇总
Jun 24 PHP
PHP的变量类型和作用域详解
Mar 12 PHP
PHP基于imap获取邮件实例
Nov 11 PHP
Linux系统递归生成目录中文件的md5的方法
Jun 29 PHP
php上传功能集后缀名判断和随机命名(强力推荐)
Sep 10 PHP
PHP生成图片缩略图类示例
Jan 12 PHP
解决form中action属性后面?传递参数 获取不到的问题
Jul 21 PHP
PHP封装的完整分页类示例
Aug 21 PHP
php实现商城购物车的思路和源码分析
Jul 23 PHP
PHP7变量处理机制修改
Mar 09 PHP
PHP mysql与mysqli事务使用说明 分享
Aug 17 #PHP
php中url传递中文字符,特殊危险字符的解决方法
Aug 17 #PHP
测试PHP连接MYSQL成功与否的代码
Aug 16 #PHP
PHP 通过Socket收发十六进制数据的实现代码
Aug 16 #PHP
php读取mysql中文数据出现乱码的解决方法
Aug 16 #PHP
JoshChen_web格式编码UTF8-无BOM的小细节分析
Aug 16 #PHP
JoshChen_php新手进阶高手不可或缺的规范介绍
Aug 16 #PHP
You might like
做个自己站内搜索引擎
2006/10/09 PHP
生成php程序的php代码
2008/04/07 PHP
PHP程序员编程注意事项
2008/04/10 PHP
php addslashes 函数详细分析说明
2009/06/23 PHP
php去除HTML标签实例
2013/11/06 PHP
ThinkPHP中使用ajax接收json数据的方法
2014/12/18 PHP
PHP使用缓存即时输出内容(output buffering)的方法
2015/08/03 PHP
laravel-admin 中列表筛选方法
2019/10/03 PHP
Laravel5.1 框架表单验证操作实例详解
2020/01/07 PHP
JavaScript对象模型-执行模型
2008/04/28 Javascript
执行iframe中的javascript方法
2008/10/07 Javascript
javascript 字符串连接的性能问题(多浏览器)
2008/11/18 Javascript
JQuery FlexiGrid的asp.net完美解决方案 dotNetFlexGrid-.Net原生的异步表格控件
2010/09/12 Javascript
JavaScript高级程序设计 读书笔记之十 本地对象Date日期
2012/02/27 Javascript
Js 去掉字符串中的空格(实现代码)
2013/11/19 Javascript
js实现简单div拖拽功能实例
2015/05/12 Javascript
Node.js使用orm2进行update操作时关联字段无法修改的解决方法
2017/06/13 Javascript
Angular Material Icon使用详解
2018/11/07 Javascript
JS开发自己的类库实例分析
2019/08/28 Javascript
Node.js文本文件BOM头的去除方法
2020/11/22 Javascript
[04:44]DOTA2西游记战队视频彩蛋流出 师徒开黑巧遇林书豪
2016/08/03 DOTA
python求素数示例分享
2014/02/16 Python
python3 拼接字符串的7种方法
2018/09/12 Python
python通过zabbix api获取主机
2018/09/17 Python
Flask框架模板渲染操作简单示例
2019/07/31 Python
python3.7环境下安装Anaconda的教程图解
2019/09/10 Python
在Python中使用filter去除列表中值为假及空字符串的例子
2019/11/18 Python
Python3中configparser模块读写ini文件并解析配置的用法详解
2020/02/18 Python
Python Selenium 设置元素等待的三种方式
2020/03/18 Python
Softmax函数原理及Python实现过程解析
2020/05/22 Python
python爬虫调度器用法及实例代码
2020/11/30 Python
python pyg2plot的原理知识点总结
2021/02/28 Python
英国文具、办公用品和科技商店:Ryman
2018/09/27 全球购物
高中生自我评价个人范文
2013/11/09 职场文书
解决Golang中ResponseWriter的一个坑
2021/04/27 Golang
Python安装使用Scrapy框架
2022/04/12 Python