cookie 和session 的区别

1. cookie数据存放在客户的浏览器上, session 数据放在服务器上。

2. cookie不是很安全,别人可以分析存放在本地的cookie并进行cookie欺骗, 考
   虑到安全应当使用session。

3. session会在一定时间内保存在服务器上。当访问增多,会比较占用你服务器的性
   能,考虑到减轻服务器性能方面,应当使用COOKIE。

4. 单个cookie保存的数据不能超过4K,很多浏览器都限制一个站点最多保存20个
   cookie。

5. cookie只能保存ASCII字符串，而session可以保存任何类型的数据。

6. cookie是需要浏览器支持的，而session不局限浏览器。

7. cookie支持跨域名访问，而session仅在他所在的域名有效。

   由于http协议是无状态的，，所以我登录一个网站，服务器要为我创建特定的session，这样他才能记住我。这玩意是放在服务器的，就像是我的一个档案一样，每次我登录网站的时候，都会发送一个cookie到服务器，以区别我的身份。