cookie和session機制的區別和聯絡

具體來說，cookie機制採用的是在用戶端保持狀態的方案，而session機制是在伺服器端保持狀態的方案，同時也看到，由於伺服器端保持狀態的方案在用戶端也需要保持一個標誌，所以session機制需要藉助於cookie機制來達到儲存標誌的目的，但實際上也有其他的選擇。

正統的cookie分發是通過擴充http協議來實現的,伺服器通過在http回應標頭中假設一行特殊的指示,以提示瀏覽器按照指標產生cookie，而cookie的使用時由瀏覽器按照一定的原則在後台自動發送給伺服器的，瀏覽器尋找所有的cookie，如果某一cookie所聲明的作用範圍大於或等於精要請求的資源所在的位置，則把cookie放在請求資源的http要求標頭上發送給伺服器。

sessioni機制是一種伺服器端的機制，伺服器使用一種類似於散列表的結構來儲存資訊。儲存這個sessionid的方式可以採用cookie，主要在互動的過程中，瀏覽器可以自動按照規則把這個標誌發送到伺服器，一般這個cookie的名字都類似於sessionid，但是cookie可以認為的禁止，則必須有其他機制，以便在cookie被禁止時任然能夠把sessionid傳遞給伺服器。