sesson和cookie的对比:

sesson和cookie的对比:

1、存放的位置
cookie保存在客户端，session保存在服务器端的文件系统/数据库/memcache等。
2、安全性
session因为保存有服务器端，安全性无疑更高一些。
3、网络传输量
cookie通过网络在客户端与服务器端传输，会占用一些带宽；而session保存在服务器端，不需要传输。
4、保存时间（生命周期），以20分钟为例
cookie的生命周期是累计的，从创建时就开始计算，20分钟后生命周期就结束，即cookie无效；session的生命周期是间隔的。从创建时开始计时，如果20分钟内，没有访问过session，那么session会在20分钟时失效。而如果在20分钟内的任一时间访问过session，那么，session的生命周期将重新开始计算。关机会造成session生命周期的结束，但是对cookie没有影响。
5、session和cookie的生效路径
cookie在默认情况下，cookie只在当前文件的目录下生效，一般需要设置setcookie的第四个参数为根目录，使得整个网站所在页面都生效；session默认情况下是根目录下生效（可以通过查看cookie的PHPSESSID信息知道，或者通过php.ini文件里的session.cookie_path来设置）。

6、访问范围

session为一个用户浏览器独享；cookie为多个用户浏览器共享

⑧ 是否使用cookie

session.use_cookies = 1：是否使用cookie，默认使用。
⑨ cookie保存路径设置
session.cookie_path = / ：cookie保存路径，删除时需要对应。

session.cookie.lifetime

session.cookie.lifetime 默认是0，即浏览器关闭，session失效；修改这个值的作用是修改sessionid以cookie的形式保留在浏览器的时间长度，也就是说这个值设置一个小时,名为sessionid的cookie就保留在浏览器一个小时，session一个小时后才过期；

session.gc.maxlifetime

session.gc.maxlifetime是指设置session最大的过期时间，指php按照一定的几率 执行它的垃圾回收机制，

这个机制指判断当前时间减去session文件最后修改时间是否大于session.gc.maxlifetime，是则删除session文件；

但session.save_path分级的话就不会执行这个回收机制；