一.session工作原理 由于http是无状态的协议,当我们访问了页面A,然后访问页面B,http无法确定这2个页面的访问是来自同一个人.因此,我们要用cookie或session来跟踪用户,根据授权和用户身份来显示不同的页面.例如:用户a和b同时进行了把商品加入购物车,这时我们不能区分a和b,所以需要一个session ID来维持这个过程.Cookie是服务器发送给客户端的,并且把信息保存在客户端的一个文件中,里面包含用户访问信息,便于下一此访问直接对到对应的后端服务器.Cookie可以被禁…