8.session 和 cookie 有什么区别？9.说一下 session 的工作原理？

8.session 和 cookie 有什么区别？
a、存储位置不同：session 存储在服务器端；cookie 存储在浏览器端。
b、安全性不同：cookie 安全性一般，在浏览器存储，可以被伪造和修改。
c、容量和个数限制：cookie 有容量限制，每个站点下的 cookie 也有个数限制。
d、存储的多样性：session 可以存储在 Redis 中、数据库中、应用程序中；而 cookie 只能存储在浏览器中。
9.说一下 session 的工作原理？
session 的工作原理是客户端登录完成之后，服务器会创建对应的 session，session 创建完之后，会把 session 的 id 发送给客户端，客户端再存储到浏览器中。这样客户端每次访问服务器时，都会带着 sessionid，服务器拿到 sessionid 之后，在内存找到与之对应的 session 这样就可以正常工作了。