(1)cookie是一种客户端的状态管理技术,将状态写在浏览器端,而session是一种服务器端的状态管理技术,将状态写在web服务器上面。
(2) cookie有很多限制:
a,可以被用户禁止
b,cookie能够保存的数据比较小(大约4k),而且 保存的个数也有限制(300个左右)。
c, cookie不安全
d, cookie只能保存字符串 而session能够保存更多的数据,相对更安全,保存的数据类型更丰富。session会将所有的状态写在服务器端,所以服务器的压力比较大,而cookie没有这个问题。