PHP中的cookie和session是用于管理用户状态的两种常见技术，它们在Web开发中扮演着重要的角色。通过了解这两种技术的区别和用法，可以更好地进行用户认证和数据存储。
我们来谈谈cookie。Cookie是一种存储在客户端计算机上的文本文件，由Web服务器创建，并发送到用户浏览器保存。每当用户访问这个服务器的页面时，浏览器就会将cookie发送到服务器。在PHP中，cookie主要包含以下属性：名字、值、过期时间、路径和域。如果未设置cookie的过期时间，那么它将在浏览器关闭时消失。这种cookie通常存储在内存中，而不是硬盘上。当设置了过期时间后，cookie将存储在用户的硬盘上，并在指定时间内保持有效。设置cookie时可以指定路径，只有符合该路径的请求才会携带该cookie。此外，还可以指定域，只有来自该域的请求才会携带该cookie。但是需要注意，cookie的大小通常受限于浏览器的设置，通常单个cookie的大小不得超过4KB，并且一个网站最多只能设置20个cookie。
另一方面，session是另一种用户状态管理机制，与cookie不同的是，session数据是存储在服务器端的。当用户首次访问服务器时，服务器会为该用户创建一个唯一的session ID，并将其存储在cookie中（默认名为PHPSESSID）。在后续的请求中，用户的浏览器会自动将这个session ID发送给服务器，服务器会根据ID检索对应的session信息。session可以存储大量的数据，且数据的安全性较高，因为数据是在服务器端，不像cookie那样容易遭受客户端的篡改。
在使用session时，通常会有一个配置文件来管理session的行为，比如session的最大存活时间、保存的路径和处理机制等。例如，可以设置session的超时时间为5分钟，这意味着如果用户5分钟内没有任何活动，session将失效，用户需要重新进行身份验证。另外，如果需要防止session在服务器重启后丢失，可以配置session数据的持久化，比如可以将session保存在状态服务器上（StateServer模式），或者在数据库中（数据库模式）。
关于何时使用cookie，何时使用session，这要根据实际情况和需求来决定。通常，敏感信息应该存储在session中，以确保数据的安全。而非敏感信息，如果需要跨页面持久保存，可以存储在cookie中。例如，用户名可以存储在cookie中，因为即使信息被盗取，也不至于造成太大损害。但出于安全考虑，登录信息等重要数据最好保存在session中。另外，如果浏览器禁用了cookie，也可以通过URL重写或者表单隐藏字段的方式来传递session ID。
在实际开发中，可以将用户名等信息存储在session中，而将一些非敏感信息，如用户的主题偏好等，存储在cookie中。同时，还需注意清理过期的session和cookie，避免造成数据存储空间的浪费。
页面中如何判断用户是否有权限访问，可以通过在cookie或session中保存用户的状态，并在需要时检查这些状态。例如，可以在session中存储一个变量表示用户是否登录，并在每个需要权限验证的页面中进行检查。如果session变量显示用户未登录，则可以重定向到登录页面。
通过以上知识点的介绍，我们可以得出一个结论：PHP中的cookie和session都是实现Web用户状态管理的有效工具，但它们各有优缺点和适用场景。合理地选择和使用这两种技术，对于构建一个安全、高效的Web应用至关重要。
