cookie 和 session

当我匿名登录d82的时候，看到 request cookie header 如下：
SESS6174f9554b80f686c99034ea1a07cd5a=pfKoOHVUZu7Xnw3AfJiFq0xH-ZYbtRNx86qCKZOsauA
SESS6174f9554b80f686c99034ea1a07cd5a=pfKoOHVUZu7Xnw3AfJiFq0xH-ZYbtRNx86qCKZOsauA
同一个页面好几个请求的cookie header都一样

返回的话没有cookie
而且last-modified是一个稍早的时间

----------
当我登录后
request cookie header:

SESS6174f9554b80f686c99034ea1a07cd5a=pfKoOHVUZu7Xnw3AfJiFq0xH-ZYbtRNx86qCKZOsauA; SESSe999f36bf42c2bde3697338f9ddf00b6=GJ8Jrqwo4VvPwa8dPfsdNMVQJGO2qcq03fUoK0TzsAw
response并没有返回session或者cookie


和没有登录时候比，是多了一个sessionid=sessionName
==>
服务器就是依靠这一个多的session来区别

 

----------------------------
有时候有set-cookie有时候没有，那是因为程序里面有没有设定cookie如果有设定，则会返回cookie. 反之则没有。

 

=======================================================================

cookie 的 SameSite 有三个属性，当在浏览器点击请求的时候， 浏览器会发送 cookie 信息表面自己的值：

Strict,  不会从 a.com 发送到 b.com, 
Lax,  url地址栏地址变动到不同的url，且访问是：  GET or HEAD, but not POST，  是可以发送 cookie 新的 url
None: 就应该是没有什么限制， 随便发送了把。

=======================================================================

=======================================================================

=======================================================================