面试 —— cookie和session的区别

一、Cookie

        Cookie是客户端保存用户信息的一种机制，用来记录用户的一些信息。

二、Session

        在服务端保存的用来跟踪用户的状态的数据。在浏览器关闭后这次的Session就消失了，下次打开就不再拥有这个Session。其实并不是Session消失了，而是Session ID变了，服务器端可能还是存着你上次的Session ID及其Session 信息，只是他们是无主状态，也许一段时间后会被删除。

三、区别

（一）存储位置

        cookie的数据信息存放在客户端浏览器上。

        session的数据信息存放在服务器上。

（二）存储容量不同

        cookie保存的数据<=4KB，一个站点最多保存20个Cookie。

        session没有上限

（三）存储方式不同

        cookie中只能保管ASCII字符串

        session中能够存储任何类型的数据

（四）跨域支持上不同

        cookie支持跨域名访问。 session不支持跨域名访问。