Cookie 和 sessionStorage的区别

expire设为null的cookie是session scope的，尽管是存储在内存中，但是它是浏览器的多Tab共享的，因为它是可以持久化存储在client端的磁盘上，所以也很好理解。。

sessionStorage 是html5 中引入的一个对象，可以方便的在client端存储数据，既然是session storage，所以它也是session scope的，是存储在内存中的，但是它和cookie有个最大的不同是： 浏览器的multi-Tab无法共享sessionStorage！！

我测试了Opera v12 / IPAD Safari都是这样。。

因此，如果你要support的浏览器都是支持html5的，那么合理运用sessionStorage将有效的帮助你防御多Tab带来的浏览器安全性问题。