Cookie是什么？它的工作原理是什么？Session是什么？它跟Cookie有什么区别？

Web应用是基于Http协议的，Http协议是无状态协议，因此没办法把同一个用户的两次请求关联起来，用户必须每操作一次就要登录一次。为了支持客户端与服务器之间的交互，我们需要一种技术为交互存储状态，Cookie和Session就应运而生。

一、概念

Cookie：
Cookie由W3C组织提出。Cookie属于http协议标准，它是一段小信息，由服务器创建，以文本形式存储在客户端（浏览器）。用于存储一些服务器需要的用户信息数据，最大4KB。
Session：
Session不属于任何协议，只是一个域对象，由服务器创建，保存在服务器上（默认是服务器内存，也可以存存redies或其他数据库如mogo等）。用于存储一些客户端会话数据，没有大小限制。
会话：
用户打开浏览器访问某个网站，在这个网站上浏览任意页面，访问完成后将浏览器关闭的过程称为一次会话。Cookie和Session都属于常见的会话技术。会话技术是用于解决在会话过程中数据的保存问题。

二、Cookie的工作原理

服务器收到客户端请求，如果服务器需要记录该用户状态：

另外：

在浏览器想获取Cookie，可以通过document.cookie，获取该网站的所有Cookie。

只要设置了正常的有效期，浏览器会把Cookie保存到硬盘，关闭再打开浏览器，Cookie依然有效，直到超过设定的失效时间。Cookie有两种方式设置有效期，也可以称为生命周期。

maxAge

expires

服务器收到客户端请求，如果服务器需要记录该用户状态：

则服务器可以产生一个Session，同时会生成一个唯一的sessionId，
服务器将这个sesionId通过set-cookie的放到Cookie中，借用Cookie的方式传给客户端，
客户端接收到响应后，浏览器会把Cookie保存，也就同时保存了sessionId。
当用户再次向该网站发出http请求时，浏览器的自动附加Cookie机制，让服务器收到带sessionId的Cookie，然后服务器通过sessionId来匹配用户状态，比如是否登录等。

另外：

Session在用户第一次访问服务器的时候创建。
Session生成后，只要用户继续访问，服务器就会认为该用户的Session活跃（active）了一次，然后更新Session的最后访问时间，维护该Session。
如果正常关闭服务器，Session会序列化到硬盘。当服务器重新启动时，会执行反序列化。
一般包含Session信息的Cookie会设置失效时间为0，即浏览器进程有效时间，这种情况当浏览器关闭，Cookie失效，服务器在收到下一次请求后，就会销毁Session。
为了获取更高的存取速度，服务器一般把Session存在内存里。每个用户都有一个独立的Seesion，为了防止内存溢出，服务器会把长时间没有活跃的Session从内存中删除。这个时间就是Session的超时时间。另外，如果服务器宕机，Session也就销毁了
当Session被存在了数据库，则它的生命周期由Cookie的失效时间决定：如果此时服务器宕机，只要开机后数据库没有发生不可逆的破坏，Cookie时间没过期，那么Session继续保持；当Cookie过期，服务器将Session从数据库移除。