ssesion和cooike的区别

cookie和session的区别:
1、cookie数据存放在客户的浏览器上, session数据放在服务器上。
2、cookie不是很安全，别人可以分析存放在本地的COOKIE并进行COOKIE欺骗考虑到安全应当使用session。
3、session会在一定时间内保存在服务器上。 当访问增多，会比较占用你服务器的性能考虑到减轻服务器性能方面，应当使用COOKIE。
4、单个cookie保存的数据不能超过4K，很多浏览器都限制一 个站点最多保存20个cookie。
5、所以个人建议:
将登陆信息等重要信息存放为SESSION
其他信息如果需要保留，可以放在COOKIE中

Session生命周期

Session保存在服务器端，为了获取更高的存取速度，服务器一般会把Session放在内存里面，每个用户都会有一个独立的Session。如果Session里面的内容太过复杂，当大量的用户访问服务器时，可能会导致内存溢出，所以我们的session内容应当适当的精简。当我们第一次访问服务器时，服务器会给我们自动创建一个Session，生成session后，只要用户继续访问，服务器就会更新session的最后访问时间，并且维护这个session。当用户访问服务器一次，无论是否读写了session，服务器都会认定这个session活跃(active)了一次.当越来越多的用户访问我们的服务器时，因此我们的session会越来越多。为了防止内存溢出，服务器会把长时间没有活跃的Session删除。这个时间就是session的超时时间，过了超时时间，我们的session就会自动失效.