简述Cookie和Session的六大区别

主要根据cookie存储在客户端与session存储在服务端进行分类

一.存储位置

cookie存储在客户端，session存储在服务器端

二.存储容量

cookie存储容量≤4KB，一般来说一个站点的cookie数量不超过20个

session存储容量可有说没有上限，但一般会根据服务器性能来考虑，并给予清除机制

三.存储方式

cookie只能存储ASCII字符串，一般使用UNcode和二进制编码方式进行保存

session则可以保存任何类型数据

四.存储安全性

cookie数据存储在客户端对客户端来说是可见的，所以相对来说不安全

session存储在服务器端，不存在信息泄露风险，较安全

五.存储时效

cookie在开发中可以通过设置达到长期的时效性

session在服务器端，一般来说服务端窗口关闭，session就会清除失效

六.服务器压力

cookie存储在客户端，不会占用服务器资源，对于并发访问十分友好

session存储在服务器端，简单来说一个用户会创建一个session，在并发访问量高的情况下会占用相当大的服务器内存资源