Cookieh和Session异同

目录

Session 的概念

Cookie 的概念

Session 的特点

cookie特点

Session 与 Cookie 的联系

Session 与 Cookie 的区别

Session 的概念

服务器端会话技术，在一次会话的多次请求间共享数据，将数据保存在服务器端的对象中。

Cookie 的概念

客户端会话技术，将数据保存到客户端

Session 的特点

• Session 用于存储一次会话的多次请求的数据，存储服务器端
• Session 可以存储任意类型，任意大小的数据
• Session是加密的
• Session大小不受限制

cookie特点

• cookie是不加密的
• cookie是可以被篡改和攻击
• cookie大小受到限制

Session 与 Cookie 的联系

1. Session和Cookie都是为了让HTTP协议有状态而存在
2. Session通过Cookie工作，Cookie传输的SessionID让Session知道这个客户端到底是谁

Session 与 Cookie 的区别

1. Session 存储数据在服务器端，Cookie 存储数据在客户端
2. Session 没有数据大小限制，Cookie 有数据大小限制，单个Cookie保存的数据长度不能超过4K，很多浏览器都限制一个网址最多保存20个cookie。
3. Session 数据安全，Cookie 相对数据不安全，cookie是明文，不安全，别人利用cookie可以被篡改和攻击；而session存放服务器缓存中并且加密的，其他用户看不到。
4. Session存在于服务器的内存中，如果服务器重启就会丢失session同时需要重新登录
5. Cookie中只能保管ASCII字符串，而Session中能够存取任何类型的数据，包括而不限于String、Integer、List、Map等。Session中也能够直接保管Java Bean乃至任何Java类，对象等，运用起来十分便当。能够把Session看做是一个Java容器类。

详细的区别，请查看Cookies和Session的区别和理解，cookie与session的区别是什么这两篇博客

详细了解Session和Cookie，请查看ASP.NET---Session，ASP.NET---Cookie

（PS：将登陆信息等重要信息存放为SESSION;其他信息如果需要保留，可以放在COOKIE中）