会话安全--Session和Cookie的联系和区别

一、联系

 cookie和session都是用来保存用户信息，跟踪浏览器用户身份的会话方式。

二、区别

 cookie数据保存在客户端(不安全)，session数据保存在服务器端（用户多服务器压力大）。

PS：建议将用户登录信息等重要信息存放为session;其他信息如果需要保留，可以放在cookie中。