Cookie和Session的底层原理和作用域 问题

Session的原理是在服务器，创建Session对象时会生成一个唯一的id值，该id值会随着响应头的Cookie：id=id值，送到客户端那边。 然后客户端再次请求时就会把id值又送到服务器，这样服务器就能通过唯一的id值，又找到对应session对象。 这样就保证了session对象是同一个。 因为session是依赖于cookie的所以session的作用域就是cookie的作用域 而coo

>>阅读原文<<