【总结】Cookie、session和localStorage、以及sessionStorage之间的区别

本文链接：https://blog.youkuaiyun.com/qq_29311407/article/details/80050284

cookie是由服务器发送到浏览器的小量信息，浏览器会将cookie保存下来，下次请求同一网站时会将cookie发送给服务器。

session

session是指一个用户与交互进行通信的时间间隔，比如登录到登出的这一过程所需要的时间。具体到web中就是用户浏览某个网站时，从进入网站到关闭浏览器所经过的这段时间。注意!!session是一个时间概念，并非客观存在的东西。

当程序需要为某个客户端的请求创建一个session时，服务器首先检查浏览器中是否包含session标识（称为session id），如果已包含则说明为此客户端创建过session，服务器按照这个session id把session对象检索出来使用；如果不包含则为客户端创建一个session并且生成一个对应的session id，并且在响应中返回给客户端，客户端可以将他保存为cookie格式。

cookie和session的区别

	Cookie	session对象
存储位置	客户端（设置过期时间在硬盘；没设置在内存中）	服务端
时效性	自定义的过期时间（没设置关闭浏览器则消除）	session不活动时超出设置时间失效
存储类型	字符串	对象
安全性	明文（可以加密后存放）	放在服务器内存中，安全

localStorage

localStorage和sessionStorage都属于Web Storage。

localStorage以键值对的形式存储在浏览器中，永久存储，永不失效，除非手动删除。

sessionStorage

sessionStorage 属性允许你访问一个 session Storage 对象。它与 localStorage 相似，不同之处在于 localStorage 里面存储的数据没有过期时间设置，而存储在 sessionStorage 里面的数据在页面会话结束时会被清除。页面会话在浏览器打开期间一直保持，并且重新加载或恢复页面仍会保持原来的页面会话。在新标签或窗口打开一个页面会初始化一个新的会话，这点和 session cookies 的运行方式不同。