Cookie和Session的区别

最新推荐文章于 2025-11-25 12:11:25 发布
原创 最新推荐文章于 2025-11-25 12:11:25 发布 · 75 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#java #前端 #服务器

Cookie和Session在存储位置上存在差异，Session存储在服务器，Cookie在客户端浏览器。由于Cookie的数据暴露在客户端，其安全性低于Session。每次Java程序启动可类比为人出去玩，Cookie像在外留下的物品，而Session则像带出什么就带回什么，强调了Cookie的安全隐患。

Cookie和Session的区别

Cookie和Session的区别就在于

Session是存储在服务端的，而Cookie是存储在客户端的

服务端也叫后端，也是java后端

客户端则是浏览器

为什么Cookie在存储之后，Cookie存储的东西只要在生命周期没有过时之前他都可以一直存储，就比一个很简单的例子

Cookie它就相当于是你出去玩的时候，把东西带了出去，你放在了那里，就没有带回去，Session就相当于是你出去玩之后，结束之后东西怎么带出去的就怎么带回来

你的java程序每启动一次，就相当于是你人出去玩了一次

以这种思路类推，可以很明显的看出来，Cookie的安全性很明显不如Seesion，事实也是如此

有补充的可以评论区发表一下，毕竟我也刚学，挺喜欢代码的

code3306
关注
Cookie和Session介绍
qiaotl的博客
07-18 1657
通过实际应用详细介绍Cookie与Session的区别以及如何使用他们
cookie和session区别
12-18
这是一份关于cookie和session的知识文档,有关于cookie是什么,图解,cookie对比session有哪些不好,session是什么图解
Cookie和Session的区别（面试必备）
热门推荐
chen13333336677的博客
09-17 17万+
一、共同之处： cookie和session都是用来跟踪浏览器用户身份的会话方式。 二、区别： cookie数据保存在客户端，session数据保存在服务端。 session 简单的说，当你登陆一个网站的时候，如果web服务器端使用的是session，那么所有的数据都保存在服务器上，客户端每次请求服务器的时候会发送当前会话sessionid，服务器根据当前sessionid判断相应的用户数据标志，...
cookie和session的区别
m0_75112012的博客
05-11 993
2.Session的工作流程 三、核心区别 Cookie 的属性控制​​ HttpOnly：禁止 JavaScript 通过访问 Cookie，防止 XSS 攻击窃取敏感信息（如 Session ID） Secure：强制 Cookie 仅通过 HTTPS 协议传输，防止 HTTP 明文传输时被中间人窃听。 SameSite：控制 Cookie 在跨站请求中是否发送，防御 CSRF 攻击。 Session 的存储后端​​ ​​内存​​：快速但重启丢失，不适合分布式系统。 ​​数据库​​：持久化但性能较低。
彻底了解Cookie和Session的区别（面试）
末尾卡片和博主交流学习！
03-10 8万+
一篇文章彻底了解Cookie和Session的区别！
Cookie和Session区别
weixin_52087266的博客
02-11 2212
Cookie和Session Cookie和Session的定义 Cookie，有时也用其复数形式 Cookies。类型为“小型文本文件”，是某些网站为了辨别用户身份，进行Session跟踪而储存在用户本地终端上的数据（通常经过加密），由用户客户端计算机暂时或永久保存的信息 。 Session：在计算机中，尤其是在网络应用中，称为“会话控制”。Session对象存储特定用户会话所需的属性及配置信息。这样，当用户在应用程序的Web页之间跳转时，存储在Session对象中的变量将不会丢失，而是在整个用户会话
session和cookie的区别
weixin_47450807的博客
03-22 2万+
一、写在前面 今天在准备的面试的时候，看到一个题目，谈一谈session和cookie的区别。我不会，下面进行总结一下。 二、区别 2.1、保存的位置不同 cookie保存在浏览器端，session保存在服务端。 2.2、使用方式不同 cookie如果在浏览器端对cookie进行设置对应的时间，则cookie保存在本地硬盘中，此时如果没有过期，则就可以使用，如果过期则就删除。如果没有对cookie设置时间，则默认关闭浏览器，则cookie就会删除。 session：我们在请求中，如果发送的请求中存在ses
详解Cookie和Session
zhyhgx的博客
02-13 1255
Cookie是一种存储在用户浏览器中的小型文本文件，用于在用户与网站之间传递信息，主要用于跟踪用户的会话状态、偏好设置、登录信息等。服务器可以通过设置或获取Cookie中包含的信息，来维护用户跟服务器会话中的状态。Cookie是由服务端生成的，发送给客户端的。Session（会话）是Web开发中用于跟踪用户状态的一种机制。它允许服务器存储有关用户的信息，以便在用户访问网站的不同页面时保持用户的状态。与 Cookie 不同，Session 数据存储在服务器端，而不是客户端。
Cookie和session的区别
小蕊的博客
11-11 1万+
当然，伪造的时候需要注意，直接copy cookie文件到 cookie目录，浏览器是不认的，他有一个index.dat文件，存储了 cookie文件的建立时间，以及是否有修改，所以你必须先要有该网站的 cookie文件，并且要从保证时间上骗过浏览器。sessionid是服务器和客户端连接时候随机分配的，如果浏览器使用的是cookie，那么所有数据都保存在浏览器端，比如你登陆以后，服务器设置了cookie用户名，那么当你再次请求服务器的时候，浏览器会将用户名一块发送给服务器，这些变量有一定的特殊标记。
cookie 和 session 区别
日入上万
04-25 1510
目录 保存状态不同： 使用方式不同： 存储内容不同： 存储的大小不同： 安全性不同： 路径区分不同： 应用场景不同： 保存状态不同： Cookie保存在浏览器端，服务端可以知道其中的信息。 Session保存在服务器端，客户端不知道其中的信息。 使用方式不同： Cookie机制： 如果不在浏览器中设置过期时间，Cookie被保存在内存中，生命周期随浏览器的关闭而...
浅谈COOKIE和SESSION区别
10-23
在PHP面试中经常碰到请阐述session与cookie的区别与联系,以及如何修改两者的有效时间。具体来说cookie机制采用的是在客户端保持状态的方案，而session机制采用的是在服务器端保持状态的方案。
Cookie和Session区别用法.pdf
08-19
下面将详细介绍Cookie和Session的区别、用法以及它们的原理。 首先，从概念上来说，Cookie是服务器发送到用户浏览器并保存在本地的一小块数据，它会在浏览器下次向同一服务器再发起请求时被携带并发送到服务器上。...
SSM企业物资管理系统h3109(程序+源码+数据库+调试部署+开发环境)带论文文档1万字以上，文末可获取，系统界面在最后面
2509_93102542的博客
11-21 762
在技术实现上，国外多采用成熟的开发框架和技术架构，注重系统的安全性、稳定性和可扩展性，同时积极融入大数据、人工智能等新技术，实现物资需求预测、智能库存优化等功能。基于此，开发一套基于SSM框架的企业物资管理系统，整合部门、员工、物资及各类业务流程管理功能，实现物资管理的数字化、规范化和高效化，成为解决企业物资管理痛点的必然需求。本课题旨在开发一套基于SSM框架的企业物资管理系统，围绕部门、员工、物资信息、物资申请、消息提醒、物资归还、物资入库、意见反馈八大核心功能模块，实现企业物资管理的全流程数字化。
2025最新 SpringCloud 教程，Nacos-总结，笔记19
最新发布
Rockandrollman的博客
11-25 34
2025最新 SpringCloud 教程，Nacos-总结，笔记19
Java原生网络编程-BIO与NIO
照母山挖洋芋
11-24 453
摘要：本文对比了Java原生JDK中的BIO(阻塞I/O)和NIO(非阻塞I/O)网络编程模型。BIO采用"一连接一线程"模式，存在线程资源浪费和性能瓶颈问题，可通过线程池优化为伪异步I/O模型。NIO通过Selector、Channel和Buffer三大核心组件实现非阻塞通信，支持单线程管理多个通道。重点介绍了NIO的Reactor模式、事件类型(OP_READ/OP_WRITE等)及服务端/客户端的不同关注点，展示了NIO相比BIO在高并发场景下的优势。（149字）
spring全局懒加载(default-lazy-init)导致的afterPropertiesSet不执行问题
豆豆的博客
11-21 509
Spring配置default-lazy-init="true"会导致所有Bean延迟初始化，影响afterPropertiesSet方法的执行时机。解决方案包括：1)为关键Bean显式设置lazy-init="false"；2)使用@Lazy(false)注解；3)编程式强制初始化；4)使用DependsOn控制顺序。最佳实践建议分层配置策略，核心组件立即初始化，业务组件懒加载，并通过配置文件分离和环境区分优化配置。实际应用中，Web应用的请求处理相关Bean和批处
Java集合框架实战：构建高效的企业管理系统
2402_83075343的博客
11-23 951
本文通过两个企业管理系统案例，详细解析了Java集合框架的核心应用。员工部门管理系统采用HashMap实现部门与员工的高效映射，具备智能添加、快速查询和动态统计功能；商品库存管理系统基于ArrayList实现精细化管控，包含智能录入、库存预警和价格排序等特性。文章对比了HashMap和ArrayList的特性差异，提供了集合选型的最佳实践，并探讨了系统扩展方向。这两个实战案例展示了集合框架在企业应用中的实际价值，为开发者掌握Java集合提供了实用参考。
Spring Boot 中使用 @Transactional 注解配置事务管理
2509_94007314的博客
11-21 1291
下面分别介绍一下的几个属性。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值