测试人员要注意的cookie and Session 区别

说明什么是http cookie?并解释“如果访问ASP网站的浏览器不支持Cookies，则不能够使用ASP的session对象来存放数据”这句话的含义。

答：Cookie是在HTTP协议下，服务器或脚本可以维护客户工作站上信息的一种方式。Cookie 是由Web服务器保存在用户浏览器上的小文本文件，它可以包含有关用户的信息（如身份识别号码、密码、用户Web站点购物的方式或用户访问该站点的次数）。无论何时用户链接到服务器，Web站点都可以访问Cookie信息。

Session是前端浏览器与服务器每一次会话的表示变量，它附在每次会话的所有网页数据中，在一段时间内有效。每个访问用户都可单独拥有一个Session变量，存储会话的信息。

Session与Cookie概念相似，区别在于，Cookie是把信息记录在客户端的浏览器中，而Session对象则把信息记录在服务器中。

 Session是存储在服务器端的，但是SessionID是以Cookie方式存储在客户端的，客户端没有了Cookie再燃就找不到Session，也就不能够使用Session对象来存放数据了。