session和cookie的区别

session和cookie一般都是用于保持用户会话状态的技术, 主要目的是进行会话跟踪;主要区别如下:

1、存储位置:

(1) Cookie :存储在客户端(浏览器中),一般是字符串的形式,大小限制只有4kb;

(2) Session:一般将数据存储在服务端,可以存储任意类型的数据,理论上只受内存限制;

2、内容:

(1) cookie一般包含在HTTP请求中,用于在客户端和服务端之间传递数据;可以存储少量的文本信息,例如登录信息–用户名、密码和用户偏好;

(2)session:通常是保存在服务端的一个数据结构,可以存储更多更敏感的用户信息,例如登录状态和购物车内容等,session一般使用时通过在服务器上创建一个唯一的标识符（Session ID）来实现，浏览器会将这个Session ID存储在Cookie中，以便在后续请求中发送给服务器。;

3、安全性:

(1)Cookie:相对不安全,因为存储在客户端,因此可能造成cookie欺骗;

(2)Session:因为存储在服务端,所以相对安全,但是会增加服务端的压力,当访问量较多时(每个用户都会有一个sessionId)所以会占用较多的服务器性能;

4、生命周期:

1、Cookie可以设置过期时间,可以是关闭浏览器就过期,也可以是存储一段时间在过期;

2、Session:也可以设置过期时间,一般是用户关闭浏览器或者长时间不进行会话后过期