Java Web cookie和session的区别

cookie和session都有传递信息的作用。以下四点是他们的主要区别

1.保存的位置不同

cookie保存在浏览器端，session保存在服务器端。

2.安全性不同

cookie保存在浏览器端，很容易受到攻击，安全性低。

3.性能高低

cookie的性能更高点，session会在一定时间内保存在服务器上，当访问量增多时，会影响服务器性能。

4.数据大小

cookie保存的数据大小不能超过4KB，很多浏览器限制一个站点最多保存20个cookie，而session没有限制。

 

综上所述，用户登录等重要信息保存在session，其他信息可以保存在cookie上。