session与cookie的区别

1、存储位置：Cookie存储在客户端的浏览器上，而Session数据存储在服务器端。

2、安全性：由于Cookie存储在客户端，它可能容易受到跨站脚本攻击（XSS）等安全威胁，相比之下，Session因为数据存储在服务器上，通常被认为更安全。但是，这并不意味着Session完全没有安全风险，如果服务器的安全措施不到位，仍然可能存在安全隐患。

3、数据大小：Cookie的大小一般限制在4KB左右，适合存储小量信息，而Session则没有明确的大小限制，受服务器内存限制。

4、生命周期：Cookie可以设置过期时间，即使浏览器关闭数据也不会丢失，而Session会在一定时间内保存在服务器上，通常由服务器的配置决定，如30分钟无操作则过期。

5、使用场景：Session通常用于存储用户登录状态、保存用户的购物车信息、存储用户在应用中的操作记录等，而Cookie则用于记住用户名和密码等小量信息，跟踪用户浏览器行为（如网站分析）。