Cookie vs Session
① 存在的位置
Cookie存在客户端的临时文件夹
Session存在在服务器内存中,一个session域对象为一个用户浏览器服务。
② 安全性
Cookie是以明文方式存放在客户端的,所以说安全性相对较弱.可以MD5加密再存放。
Session是存放服务器内存中的,安全性相对较强。
③ 网络传输量
Cookie会传递信息给服务器
Session属性值不会传递给客户端。
④ 生命周期
Cookie的生命周期是累积时间,即到点就失效。即我们给cookie设置setAge(30); 30秒后及失效。
Session 的声明周期间隔时间,即从最后一次访问后开始计时。即我们设置Session为20分钟,如果20分钟内没有访问,Session即失效。
以下情况Session也会失效
A.关闭tomcat
B.重启web应用
C.时间到
D..调用session.invalidate();
⑤ 使用原则
因为Session会占用服务器内存,因此不要往session中存放过多过大的对象。
每个站点最多20个cookie 每个cookie大小限制在4K以内。
⑥ 访问范围
cookie为多个浏览器共享
session为一个浏览器用户独享