学习笔记：Session和Cookie

Cookie

//1.创建⼀个name为username的Cookie

Cookie cookie = new Cookie("username", "aaa");

//2.设置Cookie的有效时间为0

cookie.setMaxAge(0);//删除cookie的关键

//3.将cookie发送给浏览器，来替换同名Cookie

response.addCookie(cookie);

 

session

 

 

Session和Cookie的区别

(1) Cookie数据保存在客户端，Session数据保存在服务器端。

(2) Session是由应⽤服务器维持的⼀个服务器端的存储空间，⽤户在连接服务器时，会由服务器⽣成⼀

个唯⼀的SessionID,⽤该SessionID 为标识符来存取服务器端的Session存储空间。⽽SessionID这⼀数据

则是保存到客户端，⽤Cookie保存的，⽤户提交⻚⾯时，会将这⼀SessionID提交到服务器端，来存取

Session数据。这⼀过程，是不⽤开发⼈员⼲预的。所以⼀旦客户端禁⽤Cookie，那么Session也会失

效。(3) Cookies是属于Session对象的⼀种。但有不同，Cookies不会占服务器资源，是存在客服端内存或者

⼀个Cookie的⽂本⽂件中；⽽Session则会占⽤服务器资源。所以，尽量不要使⽤Session，⽽使⽤

Cookies。但是我们⼀般认为Cookie是不可靠的，Cookies是保存在本机上的，但是其信息的完全可⻅性

且易于本地编辑性，往往可以引起很多的安全问题Session是可靠地。但是⽬前很多著名的站点也都⽤

Cookie。