Cookie和Session有什么区别？（重要）

最新推荐文章于 2025-07-14 19:13:15 发布
原创 最新推荐文章于 2025-07-14 19:13:15 发布 · 2.9k 阅读 · 6 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#Cookie #Session

本文深入解析了cookie与session的工作原理及应用区别。cookie是浏览器端的小文件，用于存储用户信息，但存在安全性隐患且大小受限；session则在服务器端保存状态信息，更安全但可能消耗更多服务器资源。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

cookie是由Web服务器保存在用户浏览器上的小文件，包含有关用户的信息。
session是用来在客户端与服务器端之间保持状态的解决方案和存储结构

1、cookie数据存放在客户的浏览器上，session数据放在服务器上。
2、cookie不是很安全，别人可以分析存放在本地的cookie并进行cookie欺骗，考虑到安全应当使用session。
3、session会在一定时间内保存在服务器上。当访问增多，会比较占用服务器的性能，考虑到服务器性能方面，应当使用cookie。
4、单个cookie保存的数据不能超过4K，很多浏览器都限制一个站点最多保存20个cookie。
5、我认为将登陆信息等重要信息存放为session，其他信息如果需要保留，可以放在cookie中

cookie、session和Token的区别？JWT又是什么？单点登录又是什么？头大？快进来看看，一文帮你捋清楚~
LYJbao的博客
11-06 1001
JWT是JSON WEB TOKEN的缩写，它是基于RFC7519标准定义的一种可以安全传输读的JSON对象，由于使用了数字签名，所以是可信任和安全全的。之所以使用JWT，是因为Token是属于无状态的，每个人定制的规则不同，生成的的结果就会不同。所以目前，多数都是采用JWT为统一令牌标准~业务线越来越多，就会有更多业务系统分散到不同域名下，就需要「一次登录，全线通用」的能力，叫做「单点登录」。
网络原理之HTTP协议，及理解Cookie和Session的区别
qq_41603622的博客
06-30 2090
文章目录一、HTTP原理简介二、HTTP内容简介1. 认识URL2. HTTP协议格式3. HTTP的方法4. HTTP的状态码通过 Fiddler 抓包工具分析请求和响应的格式5. HTTP常见Header6. Cookie 和 Session 的简单介绍三、补充1.Http VS Https 提示：以下是本篇文章正文内容 一、HTTP原理简介    HTTP协议(超文本传输协议HyperText Transfer Protocol)：它是基于TCP协议的应用层传输协议，简单来说就是客户端和服务端进行数
cookie和session的区别
weixin_40701758的博客
03-08 1641
Cookie和Session
cookie和session区别
weixin_62304567的博客
12-29 4万+
cookie 1.什么是cookie Cookie意为“甜饼”，是由W3C组织提出，最早由Netscape社区发展的一种机制。目前Cookie已经成为标准，所有的主流浏览器如IE、Netscape、Firefox、Opera等都支持Cookie。 2.为什么要用cookie 由于http协议是一种无状态的协议（客户端和服务端互相不认识） Cookies是一些存储在用户电脑上的小文件。它是被设计用来保存一些站点的用户数据，这样能够让服务器为这样的用户定制内容。页面代码能够获取到Cookie值然后发送
【计算机网络】一篇带你弄懂Cookie, Session, Token！
2302_80127404的博客
07-14 1万+
【计算机网络】万字详解，一篇带你弄懂Cookie, Session, Token！一、Cookie1.1 Cookie 简介1.2 Cookie 的工作原理1.3 Cookie 的常见用途1.4 如何使用 Cookie1.5 Cookie 的安全性与限制1.6 Cookie 的优缺点小结二、Session2.1 Session 简介2.2 Session 的工作机制与原理2.3 Session 的存储方式与生命周期2.4 Session 常用方法示例三、Token3.1 Token 简介3.2 Token
Cookies 和 Session的区别
热门推荐
简约而不简单
02-09 13万+
1.cookie 是一种发送到客户浏览器的文本串句柄，并保存在客户机硬盘上，可以用来在某个WEB站点会话间持久的保持数据。2.session其实指的就是访问者从到达某个特定主页到离开为止的那段时间。 Session其实是利用Cookie进行信息处理的，当用户首先进行了请求后，服务端就在用户浏览器上创建了一个Cookie，当这个Session结束时，其实就是意味着这个Cookie就过期了。注：为这个用户创建的Cookie的名称是aspsessionid。这个Cookie的唯一目的就是为每一个用户提供不同的身份
session and cookie
穿鞋的猫
03-01 1021
一 cookie简介 因特网的Cookie技术极其简单，却有着旺盛的生命力。Cookie开始引起众人的注意是从2000年二月份随着网络隐私权的提出开始的，有关的辩论至今仍在继续。从另一方面来说，Cookie使得浏览网页更容易了。几乎所有的主要的网站设计者都使用了Cookie，因为他们想为浏览网站的人提供一个更好的浏览环境，同时也能更加准确地收集访客的信息。 家颇有影响的报纸上曾刊登了一
cookie和session有什么区别，请你谈谈cookie的缺点
ayu124821的博客
12-10 228
1.区别: 　　　　cookie机制采用的是在客户端保持状态的方案 　　　　session机制采用的是在服务端保持状态的方案 2.cookie: 　　优点: 　　　　1> 极高的扩展性和可用性 　　　　2> 通过编程方式,控制保存在cookie中的session对象的大小 　　　　3>通过加密和SSL(安全传输技术),减少cookie被破解的可能性 　　...
session与cookie的区别和联系？
07-05
### Session与Cookie的区别和联系 ...通过以上分析可以看出，Session和Cookie在Web开发中扮演着重要的角色，它们各有优缺点，适用于不同的场景。理解它们的区别和联系对于设计高效且安全的Web应用至关重要。
详解PHP中cookie和session的区别及cookie和session用法小结
10-22
PHP中的cookie和session是用于管理用户状态的两种常见技术，它们在Web开发中扮演着重要的角色。通过了解这两种技术的区别和用法，可以更好地进行用户认证和数据存储。 首先，我们来谈谈cookie。Cookie是一种存储在...
Springboot中登录后关于cookie和session拦截问题的案例分析
09-07
在Spring Boot应用中，登录验证通常涉及到Cookie和Session两种技术，它们都是用于用户身份验证和会话管理的重要手段。本文将深入探讨如何在Spring Boot中使用Cookie和Session进行登录后的拦截处理。 首先，简单介绍...
COOKIE和SESSION有什么区别？
u010325193的博客
04-10 642
作者：知乎用户 链接：https://www.zhihu.com/question/19786827/answer/28752144 来源：知乎 著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。 1. 由于HTTP协议是无状态的协议，所以服务端需要记录用户的状态时，就需要用某种机制来识具体的用户，这个机制就是Session.典型的场景比如购物车，当你点击下单按钮时，由于HTT...
cookie与session的区别
一个普本码农奋斗史
11-21 2583
写在前面 最近在开发手机端的登陆功能，做到登陆自然而然就会涉及关于会话跟踪方面的知识。说到会话跟踪技术 ：cookie和session，虽然以前在学校学过个大概，也知道有这样的说法：cookie是在客户端的，session是在服务器端的。显然知道这些还不够，所以还是决定深入研究一下。 先说说历史 大家都知道web程序是使用HTTP协议传输数据的。HTTP协议是无状态的协议。一旦数据交换完毕，
Cookie和Session的区别
测试界的彭于晏的博客
02-22 5217
前言： cookie和session有着千丝万缕的联系，本文将详细介绍2者的区别。 1、存储位置不同 cookie的数据信息存放在客户端浏览器上。 session的数据信息存放在服务器上。 2、存储容量不同 单个cookie保存的数据<=4KB，一个站点最多保存20个Cookie。 对于session来说并没有上限，但出于对服务器端的性能考虑，session内不要存放过多的东西，并且设置session删除机制。 3、存储方式不同 cookie中只能保管ASCII字符
session和cookie的区别
weixin_47450807的博客
03-22 2万+
一、写在前面 今天在准备的面试的时候，看到一个题目，谈一谈session和cookie的区别。我不会，下面进行总结一下。 二、区别 2.1、保存的位置不同 cookie保存在浏览器端，session保存在服务端。 2.2、使用方式不同 cookie如果在浏览器端对cookie进行设置对应的时间，则cookie保存在本地硬盘中，此时如果没有过期，则就可以使用，如果过期则就删除。如果没有对cookie设置时间，则默认关闭浏览器，则cookie就会删除。 session：我们在请求中，如果发送的请求中存在ses
Cookie和Session
司天宏的博客
02-16 1714
cookie Cookie 是在HTTP协议下，服务器或脚本可以维护客户工作站上信息的一种方式。Cookie 是由 Web 服务器保存在用户浏览器内存或用户本地硬盘（客户端）上的小文本文件(内容通常经过加密)，它可以包含有关用户的信息。无论何时用户链接到服务器，Web站点都可以访问 Cookie 信息 session Session机制是一种服务端的机制，服务器使用一种类似散列表的结构来保存信息。...
PHP基础(谈一谈Session＆Cookie)
weixin_30492047的博客
06-08 142
cookie和sessiond的主要区别 (1)、保存位置稍有区别 cookie数据存放在客户的浏览器上，服务器端不用保存。session数据放在服务器上，本地内存也有一份。 (2)、安全性不同 cookie安全性不如session。因为普通cookie保存在本地硬盘上，黑客可以伪造url等方式发起xss攻击，获取本地硬盘保存状态的cookie，进而窃取用户的...
Cookie和Session有什么区别？
Tech in Pieces
11-01 195
They are both used to store information. cookies: they are stored in the client computer. for example: the name, address that can be automatically filled in a form of a site. sessions: they are be stored both in client side and in the server side. a sessio
Cookie 和 Session 有什么区别和联系？
最新发布
08-15
<think>嗯，用户这次明确要求理解Cookie和Session的区别与联系，而且引用了站内四篇专业资料。从用户提问方式看，ta应该是有一定技术背景的开发者或学习者，需要系统性对比这两项技术。 用户之前已经了解过Cookie的基本概念，现在需要进阶知识。结合引用内容来看，重点在于： 1）存储位置差异（客户端vs服务端）[^2][^4] 2）安全机制对比（特别是SessionID的桥梁作用）[^2] 3）实际开发中的选择标准（比如敏感数据存Session）[^3] 4）分布式场景的特殊处理[^1] 需要特别注意引用[^1]提到的分布式Session实现，这是高级开发者常遇到的痛点。用户虽没直接问，但作为延伸内容值得简要说明。 回复结构可以这样组织： 先明确概念定义（用对比表格最直观），然后分五个维度展开区别，最后强调它们的协作关系。特别要突出引用[^2]中关于SessionID是连接桥梁的比喻，这能帮助理解本质。 安全风险部分要补充XSS/CSRF的防范措施，虽然用户没问，但引用[^4]提到Cookie易受XSS攻击，这对开发者很重要。代码示例用Go和JS展示会更实用，因为引用[^1][^3]分别用了这两种语言。 最后的相关问题设计要覆盖应用场景（移动端适配）、安全实践和新兴技术替代方案，引导用户深入探索。</think>根据站内引用资料，Cookie 和 Session 的区别与联系可归纳如下： --- ### **核心区别** | **维度** | **Cookie** | **Session** | |-------------------|-----------------------------------------|------------------------------------------| | **存储位置** | 客户端浏览器（如硬盘）[^2][^4] | 服务器内存/数据库[^1][^2] | | **数据安全性** | 较低（易被篡改或窃取，暴露给 XSS 攻击）[^4] | 较高（敏感数据推荐存储于此）[^2][^3] | | **数据类型支持** | 仅支持字符串（需手动转换其他类型）[^2] | 支持任意数据类型（对象、数组等）[^2] | | **存储大小限制** | ≤ 4KB（不同浏览器有差异）[^2][^4] | 无硬性限制（但需考虑服务器资源）[^2] | | **生命周期** | 可设置长期有效（如自动登录）[^2][^3] | 通常短期有效（浏览器关闭或超时失效）[^2] | | **跨域支持** | 支持跨域访问[^3] | 不支持跨域（依赖服务器配置）[^3] | --- ### **工作流程与联系** 1. **身份验证流程** - 用户登录 → 服务器创建 **Session**（存储用户状态） → 生成唯一 **SessionID** - 服务器通过 `Set-Cookie` 将 SessionID 发送到浏览器 **Cookie** 中[^1][^2] - 后续请求时，浏览器自动携带 Cookie（含 SessionID） → 服务器通过 SessionID 匹配 Session 数据[^1] 2. **SessionID 的核心桥梁作用** Session 依赖 Cookie 传递 SessionID 实现状态保持（无 Cookie 时需 URL 重写）[^2][^4]。 $$ \text{Session 状态维持} \iff \text{Cookie 存储 SessionID} $$ 3. **分布式场景下的协作** 分布式系统中，Session 数据常存储于 Redis 等共享存储，**Cookie 中的 SessionID** 用于全局定位数据[^1]： ```go // Go 示例：设置 SessionID 到 Cookie http.SetCookie(w, &http.Cookie{ Name: "session_id", Value: "a1b2c3d4", // 实际使用需生成唯一 ID Path: "/", }) ``` --- ### **应用场景选择** | **场景** | **推荐技术** | **原因** | |--------------------------|--------------|--------------------------------------------| | 用户敏感数据（如密码） | Session | 避免客户端暴露风险[^3] | | 非敏感数据（如主题偏好） | Cookie | 减少服务器资源占用[^3] | | 需要跨域共享数据 | Cookie | 天然支持跨域传递[^3] | | 高并发场景 | Session + 缓存 | 缓解服务器内存压力（如 Redis 存储 Session）[^1] | --- ### **安全风险与防范** - **Cookie 风险**：XSS 攻击窃取 Cookie、CSRF 伪造请求[^4] **防范措施**： - 设置 `HttpOnly`（阻止 JS 访问 Cookie） - 启用 `Secure` 属性（仅 HTTPS 传输） - 添加 `SameSite=Strict` 防止 CSRF[^4] - **Session 风险**：Session 劫持、固定攻击 **防范措施**： - SessionID 定期刷新 - 绑定用户 IP/User-Agent 验证 --- ### **总结联系** > Cookie 是 Session 的**载体**，Session 是 Cookie 的**服务端映射**。两者协作实现无状态 HTTP 协议下的用户状态管理，其中 **SessionID 是连接二者的关键纽带**[^2][^4]。 --- **
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值