cookie和session的区别是什么？

1. 存储位置：

• Cookie： Cookie 是存储在用户浏览器中的小型文本文件。每次用户请求页面时，浏览器都会将相应的 Cookie 数据包含在请求头中发送给服务器。
• Session： Session 数据存储在服务器上。服务器为每个用户创建一个唯一的 Session 对象，它可以存储用户的数据并与用户的会话相关联。

2. 数据存储：

• Cookie： Cookie 主要用于在用户浏览器和服务器之间存储少量的键值对数据，通常用于识别用户、保持登录状态、跟踪用户行为等。
• Session： Session 可以存储更大量的数据，也可以存储复杂的对象。它可以用于存储用户的登录信息、购物车内容、权限等。

3. 生命周期：

5. 跨域支持：

6. 负载：

• Cookie： Cookie 可以设置过期时间，可以是会话级别（浏览器关闭后删除）或持久性（设置了特定的过期时间）。持久性 Cookie 可以在用户下次访问时继续存在。
• Session： Session 的生命周期通常由用户的会话控制，一般在用户关闭浏览器或者一段时间不活动后会被清除。

• 4. 安全性：

• Cookie： Cookie 存储在用户的浏览器中，因此可能受到跨站脚本攻击（XSS）和跨站请求伪造（CSRF）等安全风险。
• Session： Session 数据存储在服务器上，相对来说更安全，但仍然需要注意会话劫持等攻击。
• Cookie： Cookie 可以设置为跨域共享，但在一些浏览器中会受到同源策略的限制。
• Session： Session 通常不易跨域共享。
• Cookie： 由于每次请求都会携带 Cookie 数据，可能会增加网络负载。
• Session： 服务器端管理 Session，可以减轻客户端负担。