session与cookie的区别浅析

最新推荐文章于 2021-03-12 21:25:29 发布

原创最新推荐文章于 2021-03-12 21:25:29 发布 · 214 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#session #cookie

本文解析了session和cookie的概念及用途，强调了它们在安全性、存储位置及应用场合上的不同。session用于保持会话状态，依赖sessionID，适用于需要高安全性的场景；而cookie则存储于客户端，适合用于不涉及敏感信息的轻量级应用。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

session 是一个抽象概念,我们开发时为了实现中断和继续等操作，将用户和代理服务器之间一对一的交互，抽象为“会话”，进而衍生出

一种会话状态。而 cookie是一个实际存在的东西，可以认为是 session 的一种后端无状态实现。session 因为 session id 的存在，

通常要借助 cookie 实现，但这并非必要，只能说是通用性较好的一种实现方案。cookie存放的数据保存在客户端，session的方案是把

数据保存在服务器端.cookie不是很安全，别人可以分析存放在本地的COOKIE并进行COOKIE欺骗,考虑到安全应当使用session。session会在

一定时间内保存在服务器上。当访问增多，会比较占用你服务器的性能,考虑到减轻服务器性能方面，应当使用COOKIE。单个cookie保存的

数据不能超过4K，很多浏览器都限制一个站点最多保存20个cookie。可以将登陆信息等重要信息存放在SESSION 其他信息如果需要

保留，可以放在COOKIE中；