【讨论】网站怎么维护用户会话？用session还是用cookie？

Question

一般都用session，但是session不能跨服务器，如果用cookie会不会被劫持？

Answer 1

session 的 原理是在 cookie中记录 session的id.
如果禁用cookie就 使用url重写，这个取决于 服务器的 实现。

Answer 2

那一般用户登录后他的用户名是保存在session里还是在cookie里？
或是其他什么方式跟踪用户会话的？

Answer 3

session本质就是随机码，这个随机码保存到什么地方不重要，可以是
URL重写也可以是COOKIES

Answer 4

一般都用session，但是session不能跨服务器，如果用cookie会不会被劫持？
---------------------------------------sessioin 不能跨服务器？你为什么怕cookie会被劫持？

Answer 5

如果使用struts的话，那它就可以自动选择使用cookie还是url重写。

Answer 6

http://www.blog.163.com/zhoupeng6373297/blog/static/19824912006102323837588/