【JavaWeb】Cookie与Session的区别

Cookie与Session的区别

 

1. cookie数据存放在客户端，用来记录用户信息的，session数据放在服务器上。
2. 正是由于Cookie存储在客户端中，对客户端是可见的，客户端的一些程序可能会窥探、复制甚至修改Cookie中的内容。而Session存储在服务器中，对客户端是透明的，不存在敏感信息泄露的危险。
3. Session是保存在服务器端的，每个用户都会产生一个Session。如果并发访问的用户非常多，会产生非常多的Session，消耗大量的服务器内存。而Cookie保存在客户端，不占用服务器资源。如果并发浏览的用户非常多，Cookie是很好的选择。
4. Cookie的容量和个数都有限制。单个Cookie的容量不能超过4KB，很多浏览器都限制一个站点最多保存20个cookie、而Session没有此问题。