php使用者登入驗證cookie與session區別

查看了不少資料。也想了很多，總結一下！

 

php高效能高流量使用者登入驗證機制用cookie 還是 session？

一、cookie 區別session？

cookie用戶端；

session存在伺服器端;

session安全。

 

二、session在分布式上存在痛點。

這一點memcache可能會解決一些。但如果不用memcache，解決起來問題大.

 

三、session在生存周期上不如cookie方便。

 

四、用cookie的最大問題是伺服器需要二次驗證。如果用session驗證，不如用session,查表也是一樣。

      這裡如果cookie不需要伺服器端二次驗證，則效率會大幅提高。 估計discuz就是這種思路。

 

五 session和cookie結合使用問題。這又分成上述各點。