Cookie和Session的区别

一、Cookie

当客户端首次访问服务器时，服务器可以生成一个Cookie返回给客户端，客户端把这个Cookie保存起来，在之后访问服务器的时候会自动携带Cookie，服务器可以对客户端发送过来的Cookie进行解析，获取信息。

Cookie保存在客户端的内存或硬盘中。

二、Session

当客户端首次访问服务器时，服务器可以通过HttpServletRequest获取一个新的Session，在Session中存储一些数据。服务器会自动发送一个JSESSIONID的Cookie给客户端，在之后客户端访问服务器的时候会自动携带JSESSIONID这个Cookie，服务器在获取Session的时候就会检测到是之前创建过的Session，不会再创建一个新的Session，此时可以从Session中取出之前存储的数据。

Session保存在服务器的内存中，客户端的一个浏览器是一次会话，打开多个相同标签页使用的也是同一个Cookie，如果切换成了另一个浏览器，则是一次新的会话。