关于使用cookie做用户以登陆校验。

Question

最近学了cookie跟session，然后在开源项目中看到如下一段代码。

Member loginMember = (Member) request.getSession().getAttribute(Const.SESSION_MEMBER);
return loginMember;

从如上代码看来，他的key是一个固定值常量，也就是说一个浏览器只能有一个用户
cookie，还有一种写法是key是根据username加密后的字符串，那么这样就可以存储多个用户的cookie了，想请教一下，这2做做法有何利弊呢，一般网站都是选择哪种的？

Answer 1

一般都是固定key,像你说的第二种 存多个用户的cookie 首先我想不到这么做有什么作用 另外如果存多个cookie key都不一样

发出请求的时候会把多个cookie都带上,那么你服务器又要怎么读取cookie呢 key都不一样 要读哪一个呢? 个人想法