#### 1. 前言 --- cookie 和 session 的区别是什么？这个问题在面试中问到的频率非常高 cookie 和 session 的共同点: 都是用来记录用户访问浏览器时保存的数据，比如：用户的身份信息等 #### 2. cookie 和 session 的工作原理 --- cookie 工作原理: 浏览器端第一次发送请求到服务端，服务器端创建 cookie，该 cookie 中包含用户的信息，然后将该 cookie 发送到浏览器端。浏览器端再次访问服务器端时会携带上服务器端创建的这个 cookie，服务器端通过 cookie 中携带的数据区分不同的用户 session 工作原理: 浏览器端第一次请求到服务端时，服务器端会创建一个 session，同时创建一个特殊的 cookie，这个 cookie 的值就是 session_id，服务器端将这个 cookie 发送到浏览器端。当浏览器端再次请求服务器端时，浏览器端会携带上这个 cookie，服务器端会很根据这个 cookie 值，也就是 session_id，去查询 session 数据，从而区分不同用户 #### 3. cookie 和 session 的区别总结 ---- cookie 数据存放在浏览器端，session 数据存放在服务器端，但是 session_id 存放在浏览器端 1\. 安全性 因为 cookie 数据存放在浏览器端，所以 cookie 没有 session 安全，别人可以分析存放在本地的 cookie 并进行 cookie 欺骗，考虑到安全性建议使用 session 2\. session 会占用服务器性能 session 会在一定时间内保存在服务器上，当访问增多时会比较占用服务器的性能，考虑到减轻服务器性能耗损，应当使用一些 cookie 3\. cookie 保存的数据受限 单个 cookie 保存的数据不超过 4k，而 session 则存储在服务器端，可以保存更多复杂的数据类型 #### 4. 当禁用 cookie 后，session 还能使用吗？ ---- 当我们了解过 session 的工作原理后，可以得知，使用 session 的过程中，session_id 是存放在浏览器端的 cookie 中的，所以，当我们禁用 cookie 后，session 是不能正常使用的 那么问题来了，禁用了 cookie，还想要正常使用 session，应该怎么做呢？ 禁用 cookie 后，session 不能正常使用的原因是 cookie 中的 session_id 无法发送到服务器端；所以，只要将 session_id 想办法传递给服务器端即可。方法有很多，比如最常见的: URL 传参