Cookie和Session的作用及对比

常用的会话跟踪技术是Cookie与Session。Cookie通过在客户端记录信息确定用户身份，Session通过在服务器端记录信息确定用户身份。
Cookie意为“甜饼”，是由W3C组织提出，最早由Netscape社区发展的一种机制。Cookie 技术产生源于 HTTP 协议在互联网上的急速发展。目前Cookie已经成为标准，所有的主流浏览器如IE、Netscape、Firefox、Opera等都支持Cookie。自我感觉平时Cookie在我身边出现的次数要多一点，当清除数据时，每次都会弹出是否保留Cookie数据，后来才了解了Cookies是由网络服务器存储在电脑硬盘上的一个txt类型的小文件，它和网络浏览行为有关。它能跟踪记录你的浏览记录，并推荐对你更有吸引的网页和消息，这应该就是大数据分析的一种。但潜在有对用户的隐私侵犯，这就是两面性。所以当网站弹出是否记住密码时，最好选择否。许多人怕别人会通过其来窃取自己的隐私，其实，网站以外的用户无法跨过网站来获得 Cookie 信息，当然电脑被黑除外。若你屏蔽了的话，那就有很多你想看的网站打不开因为现在大多数网页都需要Cookie的支持。Cookie也分为两种，有暂时性的，只会保留一段时间，而有些则是持久性的，它们就保存在Cookie文件中，下次需要用时可以立即打开。
Session:在计算机中，尤其是在网络应用中，称为“会话控制”。而Session存储在服务端，可以无限量存储多个变量并且比Cookie更安全，位于web服务器上，主要负责访问者与网站之间的交互，当访问浏览器请求http地址时，将传递到web服务器上并与访问信息进行匹配， 当关闭网站时就表示会话已经结束，网站无法访问该信息了，所以它无法保存永久数据，我们无法访问以及禁用网站。如果我们需要经常登录一个站点时，最好用Cookie来保存信息，要不然每次登陆都特别麻烦，如果对于需要安全性高的站点以及控制数据的能力时需要用Session效果更佳。