Cookie 和 Session 基础知识

一、二者的定义：

具体来说 cookie 机制采用的是在客户端保持状态的方案，而 session 机制采用的是在服
务器端保持状态的方案。Session是建立在cookie上使用的。

*cookie 机制是一种客户端的机制，cookie 的内容主要包括：名字，值，过期时间，路径和域。若不设置过期时间，则表示这个 cookie 的生命期为浏览器会话期间，关闭浏
览器窗口，cookie 就消失。

session 机制是一种服务器端的机制，服务器使用一种类似于散列表的结构（也可能
就是使用散列表）来保存信息。

cookie存在本地，中有一个个 session 标识（称为 session id），服务器按照 session id 把这个 session 检索出来使用，如果客户端请求不包含 session id，则为此客户端创建一个 session 并且生成一个与此 session 相关联的 session id，session id 的值应该是一个既不会重复，又不容易被找到规律以仿造的字符串，*

二、cookie 和 session 的区别：

1、cookie 数据存放在客户的浏览器上，session 数据放在服务器上。

2、cookie 不是很安全，别人可以分析存放在本地的 COOKIE 并进行 COOKIE 欺骗， 考虑到安全应当使用 sessio。

3、session 会在一定时间内保存在服务器上。当访问增多，会比较占用你服务器的性能，
考虑到减轻服务器性能方面，应当使用 COOKIE。

4、单个 cookie 保存的数据不能超过 4K，很多浏览器都限制一个站点最多保存 20 个
cookie。

5、所以建议：
将登陆信息等重要信息存放为 SESSION。
其他信息如果需要保留，可以放在 COOKIE 中。