Session vs. Cookie?

kan man ikke bruge dem uafhængig af hinanden?

det er to vidt forskellige ting;

sessions er noget der gemmes på serveren for at kende forskel på de enkelte brugere samt være med til at huske eventuelle ting for den enkelte bruger

cookies gemmes på klientens maskine og kan bruges til på længere sigt at genkende brugere

SessionID\'et gemmes vel også på klienten?

hvordan skal man ellers sammenligne ID\'et, når klienten vender tilbage?

session gemmes ikke på klienten - session er serverbaseret...

sammenligne id\'et? det kommer jo an på mange ting, for det kan du gemme i en cookie eller i en database

Cookies har den ulempe, at mange hader dem og nogle har slået det fra. Derudover bliver indholdet af en cookie sendt med i request\'en hver eneste gang brugeren foretager sig noget på siden. Det betyder i sidste ende at det vil gå gradvist langsommere at anvende (dog ikke nødvendigvis mærkbart).

Sessionsvariabler bliver hurtigt uoverskueligt og tager desuden resourcer på serveren.

Du kan anvende en cookie og sessionsvariabler til præcis det samme, forskellen er hvor resourcerne bruges; på serveren eller på klienten og i al kommunikation til/fra klienten (cookies bliver sendte med headeren i request og response).

På en måde kan man godt sige at en sessionsid gemmes på klienten, der bliver nemlig sendt en sessionscookie til klienten, men det er ikke en du kan anvende til noget. Skulle en bruger have disablet cookies, vil du derfor få problemer med at anvende både cookies og sessionsvariabler, da hver request fra brugeren i givet fald vil blive opfattet som en ny session på serveren.

M.h.t. sammenligning af sessions ID (selv om jeg ikke tror det er dette du spørger om m.h.t. sammenligning), er en sessions ID kun garanteret unik siden sidste genstart af webserveren og du må derfor aldrig anvende den som unik nøgle i en database.

man kan IKKE anvende cookies og sessionvariabler til præcis det samme... cookies kan gemmes i længere tid (fx 1 uge - en måned - 1231 år) - hvorimod session kun fungere i enten til brugeren selv abandon\'er dem eller serveren \"lukker\" for dem pga fx inaktivitet

Du har ret ud fra et firkantet, rent teknisk synspunkt. Men logisk vil de stort set altid kunne anvendes til det samme og værdien af at kunne gemme information gennem længere tid i en cookie kan diskutteres.

Hvis det eks. drejer sig om at gemme loginoplysninger som eks. her på Eksperten, så der foretages aut. login, ja så er det en fordel. Men drejer det sig om en indkøbskurv, aktuelt adgangsniveau i et loginsystem o.s.v. er det hamrende ligegyldigt. Faktisk vil man i de tilfælde oftest undgå at oplysninger gemmes. Hvad er værdien eks. af hvilke varer du stoppede i din kurv for x dage siden, når alle varer siden er udsolgt.

jeg har heller ikke snakket hvordan... sagde bare at der er forskel, og det er der jo :)

tak for de gode forklaringer