sadeir1. 理解Cookie与Session的本质区别
第一次接触Web开发的程序员，往往会对Cookie和Session这两个概念感到困惑。它们看起来都用于保存用户数据，但实际工作机制却完全不同。让我用一个生活中的例子来解释：
想象你去健身房锻炼。Cookie就像储物柜的钥匙，健身房（服务器）给你这把钥匙后，每次你来锻炼时出示钥匙就能打开自己的柜子。而Session更像是健身房的前台登记表，前台（服务器）记录了你今天使用的柜子编号，但不会把这个信息直接交给你。
从技术实现角度看，Cookie是完全存储在客户端（浏览器）的小型文本数据，通常有大小限制（约4KB）。而Session数据则存储在服务器端，客户端只保存一个Session ID（通常通过Cookie传递）。这种设计带来了根本性的差异：
- 存储位置：Cookie在浏览器，Session在服务器
- 安全性：Session更安全，敏感数据不会在网络上传输
- 生命周期：Cookie可设置长期有效，Session通常随浏览器关闭而结束
- 存储容量：Cookie有严格大小限制，Session理论上只受服务器内存限制
关键提示：虽然Session通常依赖Cookie传递Session ID，但也可以通过URL重写实现。不过这种方式已经很少使用，因为存在安全隐患。
需要模型API调用？ 免费领10W Token，多模型网关一键接入 Claude、DeepSeek 等主流模型。
2. Cookie的工作机制与核心参数
2.1 Cookie的创建与传递流程
当服务器需要设置Cookie时，会在HTTP响应头中包含Set-Cookie字段。一个典型的设置过程如下：
- 客户端（浏览器）发送请求到服务器
- 服务器响应并在头部包含：
Set-Cookie: user_id=12345; Path=/; Max-Age=3600 - 浏览器接收到响应后，会将Cookie保存到本地
- 之后对该域名的每个请求，浏览器都会自动在请求头中包含：
Cookie: user_id=12345
2.2 Cookie的关键属性解析
一个完整的Cookie可以包含多个控制其行为的属性：
http复制Set-Cookie: sessionId=abc123; Domain=.example.com; Path=/shop;
Max-Age=86400; S