Java面试之Cookie和Session的区别

精简回答

1、存储位置：cookie数据存放在客户的浏览器上，session数据放在服务器上。

2、安全性：cookie不够安全，可以分析本地cookie进行cookie欺骗，考虑到安全应使用session。

3、性能：session会一定时间存服务器上。当访问增多，会占用服务器性能，考虑到减轻性能角度，应使用session

4、可以考虑将登陆信息等重要信息存放为session，其他信息如果需要保留，可以放在cookie中。

Cookie的工作原理
（1）浏览器端第一次发送请求到服务器端
（2）服务器端创建Cookie，该Cookie中包含用户的信息，然后将该Cookie发送到浏览器端
（3）浏览器端再次访问服务器端时会携带服务器端创建的Cookie
（4）服务器端通过Cookie中携带的数据区分不同的用户

Session的工作原理
（1）浏览器端第一次发送请求到服务器端，服务器端创建一个Session，同时会创建一个特殊的Cookie（name为JSESSIONID的固定值，value为session对象的ID），然后将该Cookie发送至浏览器端
（2）浏览器端发送第N（N>1）次请求到服务器端,浏览器端访问服务器端时就会携带该name为JSESSIONID的Cookie对象
（3）服务器端根据name为JSESSIONID的Cookie的value(sessionId),去查询Session对象，从而区分不同用户。

会话cookie和持久cookie的区别

如果不设置过期时间，则表示这个cookie生命周期为浏览器会话期间，只要关闭浏览器窗口，cookie就消失了。这种生命期为浏览会话期的cookie被称为会话cookie。会话cookie一般不保存在硬盘上而是保存在内存里。

如果设置了过期时间，浏览器就会把cookie保存到硬盘上，关闭后再次打开浏览器，这些cookie依然有效直到超过设定的过期时间。

参考：

https://blog.youkuaiyun.com/chen13333336677/article/details/100939030

https://www.cnblogs.com/songanwei/p/9387696.html