Cookie与Session匹配机制

Cookie与服务器端真正匹配的不是“Cookie文件本身”，而是Cookie里携带的会话标识（通常是Session ID）与服务器端Session存储中的记录；Cookie的Domain、Path等属性还要与当前请求地址匹配，浏览器才会把它发给服务器，把Cookie想成用户随身带的小纸条，服务器端Sessio……