【前端学习笔记】cookie和session的区别

cookie的缺点？

数量受到限制，一个浏览器能创建的cookie数量最多为300个，每个不能超过4KB，一个web站点总数不能超过20个。安全性不高，攻击者可以通过某种方式获取到用户的cookie。浏览器可以禁用cookie，禁用之后，就无法享有cookie带来的方便。

session

=======

什么是会话，什么是session？

用户打开一个浏览器，点击多个超链接，访问多个web资源，然后关闭浏览器，整个过程为一个会话。

session在网络应用中成为会话控制，可以存储特定用户会话所需的属性和配置信息。

如果cookie是用户手中的票的话，那session就是用户档案。

session什么时候产生？

1. 当客户端用户访问服务器端后，服务器端会向客户端浏览器返回一个会话编号sessionID。并且sessionID保存到cookie中。

2. 服务器端同时也把sessionID和该sessionID对应用户的信息和操作记录 记录到服务器上。这些记录就是session，是保存在服务器端的。

3. 客户端再次访问时，会发送cookie给服务器端。cookie中就包含了sessionID。

4. 服务器端通过cookie中找到会话编sessionID。通过此会话编号，即可找到所记录的用户信息，操作记录（访问过什么）。

cookie和session的区别

=====================

①cookie可以存储在浏览器或者本地，session只能存在服务器

②session 能够存储任意的 java 对象，cookie 只能存储 String 类型的对象

③session比cookie更具有安全性（cookie有安全隐患，通过拦截或本地文件找得到你的cookie后可以进行攻击）

④session占用服务器性能，session过多，增加服务器压力

⑤单个cookie保存的数据不能超过4K，很多浏览器都限制一个站点最多保存20个cookie，session是没有大小限制和服务器的内存大小有关

段落摘自原文链接：https://blog.youkuaiyun.com/weixin_45393094/article/details/104747360

cookie和session结合使用

===================

最后

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数初中级Android工程师，想要提升技能，往往是自己摸索成长，自己不成体系的自学效果低效漫长且无助。

因此收集整理了一份《2024年Web前端开发全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友，同时减轻大家的负担。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上Android开发知识点！不论你是刚入门Android开发的新手，还是希望在技术上不断提升的资深开发者，这些资料都将为你打开新的学习之门！

如果你觉得这些内容对你有帮助，需要这份全套学习资料的朋友可以戳我获取！！

由于文件比较大，这里只是将部分目录截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且会持续更新！
et/topics/618191877)

由于文件比较大，这里只是将部分目录截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且会持续更新！