Servlet自学第27讲：Session与Cookie对比总结

Cookie vs Session

①　存在的位置
Cookie存在客户端的临时文件夹
Session存在在服务器内存中,一个session域对象为一个用户浏览器服务。
②　安全性
Cookie是以明文方式存放在客户端的，所以说安全性相对较弱.可以MD5加密再存放。
Session是存放服务器内存中的，安全性相对较强。
③　网络传输量
Cookie会传递信息给服务器
Session属性值不会传递给客户端。
④　生命周期
Cookie的生命周期是累积时间，即到点就失效。即我们给cookie设置setAge(30); 30秒后及失效。
Session 的声明周期间隔时间，即从最后一次访问后开始计时。即我们设置Session为20分钟，如果20分钟内没有访问，Session即失效。
以下情况Session也会失效
A.关闭tomcat
B.重启web应用
C.时间到
D..调用session.invalidate();
⑤　使用原则
因为Session会占用服务器内存，因此不要往session中存放过多过大的对象。
每个站点最多20个cookie 每个cookie大小限制在4K以内。
⑥　访问范围
cookie为多个浏览器共享
session为一个浏览器用户独享