黑马程序员技术交流社区

标题: asp.net中的cookie和Session的问题 [打印本页]

作者: wenbolwm 时间: 2012-3-18 15:02
标题: asp.net中的cookie和Session的问题
请问下，在asp.net中的cookie和Session的有区别啊？谢谢

作者: 陈东 时间: 2012-3-18 18:30
Cookie是网站保存在浏览器客户端的信息，也就是说保存在访客的机器里的变量，一般随着HTTP头发送到客户端。在Cookie生效之后及失效之前，客户每次发出页面请求的时候，都会把Cookie一块发送到服务器，只要我们针对它进行相应的处理，就可以实现变量“追随”。
session机制是一种服务器端的机制，服务器使用一种类似于散列表的结构（也可能就是使用散列表）来保存信息。
cookie 和session 的区别：

1、cookie数据存放在客户的浏览器上，session数据放在服务器上。
2、cookie不是很安全，别人可以分析存放在本地的COOKIE并进行COOKIE欺骗
考虑到安全应当使用session
3、session会在一定时间内保存在服务器上。当访问增多，会比较占用你服务器的性能
考虑到减轻服务器性能方面，应当使用COOKIE
4、单个cookie在客户端的限制是3K，就是说一个站点在客户端存放的COOKIE不能3K。

作者: 韩迎龙 时间: 2012-3-18 19:39
简单来说就是：Cookie是客户端状态管理，Session是服务器端状态管理！

欢迎光临黑马程序员技术交流社区 (http://bbs.itheima.com/)

黑马程序员IT技术论坛 X3.2