cookie和session有什么区别？这是一个很基础的知识点，大家可能都知道一个大概：cookie是存在客户端的，session是存储在服务端，cookie和session用来验证识别用户的登录状态，常见适用场景：用户登录，用户购物车数据等。偶然一次开发中遇到这些基础的知识，还要去baidu一下，今天就做一个完整的记录，便于以后查阅。
1.基础概念
cookie存储在客户端电脑中一般在：C:Users***AppDataLocalMicrosoftWindowsTemporary Internet Files（文件夹隐藏了）,可以到自己电脑的IE设置里面去查看，直接打开。
我们创建一个设置cookie和session的简单文件试验一下：
<?php
$value = "my cookie value";
// 发送一个简单的 cookie
setcookie("TestCookie",$value,time()+3600,"/","127.0.0.1");
//setcookie("TestCookie",$value, time()+3600*24);
echo "setcookie Success!<br />";
session_start();
//views计数存在session里面
if(isset($_SESSION['views']))
$_SESSION['views']=$_SESSION['views']+1;
else
$_SESSION['views']=1;
echo "Views=". $_SESSION['views']."<br />";
echo session_id()."<br />";
print_r($_SESSION);
echo "setsession Success!";
?>
访问下，使用调试工具看看cookie:
ok,可以看见设置cookie成功了，而且在服务端也生成了相应的 session，服务端存储session的位置一般在php.ini中可以找到：
找到相应的目录下可以看到：session文件以sess_***********************格式存储，根据上面的PHPSESSID可以对应到所在的session文件为：
打开看一下，和我们答应出来的session内容进行对比：
很明显,这里的内容就是$_SESSION中的内容。cookie和session整个交互过程用一张图来表示：
或者更详细一点：
在日常高并发，分布式的系统中经常会遇到一个问题，高并发请求对服务器负载压力过大，然后我们的方案是做负载均衡，使用nginx做反向代理，多台主机(tomcat或者Apache)来做后端响应。这里，问题就来了，多台服务器的时候，不同的请求分发到不同的服务器上，生成了不同的session，如果是保存在内存或者文件中，那么就无法保持同一个用户的登录状态了，我们如何解决呢？
这里要根据我们系统的实际情况进行选择：
A.如果不是高并发，用户很少，对session的操作不是很频繁，我们可以选择将session存储在mysql数据库中
B.如果是对性能有一定的要求，且操作频繁，我们可以选用k/v非结构化数据库，如：redis
若使用php语言，以上两种方案都需要修改php.ini中session.save_handler = files 中的files改为User
关于redis 安装和php-redis扩展的安装请点这里：windows下 redis和php-redis安装
这里我们给一份PHP的参考代码：php中有一个session_set_save_handler()函数，可以自定义对session的操作方法,主要的几个操作，打开，写入，读取，删除分别对应到函数的6个参数。bool session_set_save_handler ( callable $open , callable $close , callable $read , callable $write , callable $destroy, callable $gc)，
session_set_save_handler 函数各参数作用如下表
| 参 数 | 描述 |
|---|---|
| open | 当session打开时调用此函数。接收两个参数，第一个参数是保持session的路径，第二个参数是session的名字 |
| close | 当session操作完成时调用此函数。不接收参数。 |
| read | 以session ID作为参数。通过session ID从数据存储方中取得数据，并返回此数据。如果数据为空，可以返回一个空字符串。此函数在调用session_start 前被触发 |
| write | 当数据存储时调用。有两个参数，一个是session ID，另外一个是session的数据 |
| destroy | 当调用session_destroy 函数时触发destroy函数。只有一个参数 session ID |
| gc | 当php执行session垃圾回收机制时触发 |
同样的使用前需要到php.ini中进行配置一下。
session管理操作类：sessionredisManage.php
<?php
class SessionRedisManage {
private $redis;
private $sessionSavePath;
private $sessionName;
private $sessionExpireTime = 1800; // session的有效期，设置为1800秒
/**
* 构造函数
*/
public function __construct() {
$this->redis = new Redis(); // 创建一个redis客户端对象
$this->redis->connect('127.0.0.1', 6379) || die('连接redis服务器失败！'); // 连接redis服务器
$this->redis->auth('foobared'); // 密码验证
$this->redis->select(0); // 选择0号数据库
$retval = session_set_save_handler(
array($this, "open"),
array($this, "close"),
array($this, "read"),
array($this, "write"),
array($this, "destroy"),
array($this, "gc")
);
session_start(); // 启动session
}
public function open($patn, $name) {
return true;
}
public function close() {
return true;
}
public function read($id) {
$value = $this->redis->get($id);
if ($value) {
return $value;
} else {
return '';
}
}
public function write($id, $data) {
if ($this->redis->set($id, $data)) {
$this->redis->expire($id, $this->sessionExpireTime);
return true;
} else {
return false;
}
}
public function destory($id) {
if ($this->redis->delete($id)) {
return true;
} else {
return false;
}
}
public function gc($maxlifetime) {
return true;
}
public function __destruct() {
session_write_close();
}
}
?>
注意：在上面代码中的write方法中，以sessionid作为键名，把session的值作为value存储到redis中，在read方法中，以sessionid作为键名key，从redis中获取值返回。而在destroy回调函数中，则以sessionid作为key 从redis服务器中删除对应的session数据。
然后，新建session_set.php和session_get.php来设置，获取session值，我们测试一下。
session_set.php
<?php require 'SessionManager.php'; new SessionManager(); // 实例化对象，开启自定义的session存储机制 $_SESSION['username'] = 'masonzhang'; // 写入session echo "session_set success!"; ?>
session_get.php
<?php require 'SessionManager.php'; new SessionManager(); // 实例化对象，开启自定义的session存储机制 echo $_SESSION['username']; // 获取指定的session变量 ?>
测试：先访问session_set.php
看一下redis数据库：
然后访问session_get.php
经测试，不同页签均可获取到username,说明可以跨页面访问。
到这里我们这个方案能实现nginx+php+redis的session共享了。
分享一个JAVA版本的，大家一起学习：
http://blog.csdn.net/xlgen157387/article/details/52024139