Session和cookie的区别和联系

• 区别：

  • 存放地点：cookie文本存放在客户端的硬盘里，属于离线存放，而session存放在服务器的内存中。
  • 存活时间：cookie文本可以长期存放在客户端，具体的存活时间由setMaxAge()方法所指定的数值决定，session随用户访问服务器而产生，随客户超时或下线而消失。
  • 安全性：cookie文本存放在客户端，可能会被别有用心的网站读取，安全性较差，而session存放在服务器的内存中，用户不能修改，且随客户端浏览器的关闭而消失，安全性较好。

• 联系：

  • 不论是cookie还是session内置对象都需要浏览器支持cookie，而且保证浏览器没有禁用cookie。