session和cookie的区别

什么是cookie？

cookie是服务端生成，发送给浏览器，浏览器会将cookie的key/value值保存到某个目录下的文件内。当浏览器在此访问该网站，浏览器会将cookie一同提交给服务器，用于辨认用户状态。

什么是session？

session是另一种记录客户状态的机制，不同于cookie，session保存在服务器上。浏览器访问服务器时，服务器把客户端信息用某种形式记录在服务器上，这就是session。客户端再次访问的时候，只需要从session中取得信息即可。

session和cookie的区别？

1.数据存储位置：cookie数据放客户端，session的数据放在服务器端

2.数据安全：cookie不是很安全，别人可以分析存放在本地的cookie并进行cookie欺骗,如果主要考虑到安全应当使用session

3.服务器性能：由于session存储在服务器端，当服务访问变多的时候会影响到性能，因此，考虑性能，应当使用cookie

4.数据大小：单个cookie保存的数据不能超过4K，很多浏览器都限制一个站点最多保存20个cookie

5.信息保密级别：保密级别高的应优先session存储，低的可以保存在cookie

sessionid是一个会话的key，浏览器第一次访问服务器会在服务器端生成一个session，会有一个sessionid和它对应。客户端s可以将sessionid保存到cookie中。