关于会员身份验证，是不是只有 session 和cookies 这两种，这两种方法在什么场核，什么情况下该用谁？

Question

cookie记录用户或，或多长时间免登陆。session从头到尾用

Answer 1

cookie一般记录在用户机器上,每次登陆的时候都会把他们本地的cookie提交给服务器.也只有这个时候,服务器才有设置cookie和删除的权利.cookie会随时被用户自己修改(会改的话).
session一般记录在服务器本地,服务器随便什么时候访问都可以.session用户一般修改不了.

Answer 2

cookie 受限于客户端
它把数据存储在客户端而session把数据存储在服务器端

Answer 3

对楼上几位的补充。
$_session是一个动作状态的持续,是一个会话,它在服务器中持续存在直到不用为止。
cookie在后继的请求中，客户端将把该信息返回给服务器，从而确定自己的身份，对于浏览器在反复访问是保持信息是很有用的。不足之处同上，还有就是并不是所有的浏览器都支持cookie。