session 和cookie的区别

最新推荐文章于 2023-03-01 23:23:07 发布

范范今天学习了吗

最新推荐文章于 2023-03-01 23:23:07 发布

阅读量243

点赞数

文章标签：服务器前端 java

本文链接：https://blog.csdn.net/s112233345212/article/details/127117977

版权

本文详细介绍了Cookie和Session的区别，包括它们的存储位置、使用方式、存储内容、存储大小以及安全性。Cookie存储在客户端，易受安全威胁，适合保存用户登录信息；Session保存在服务器端，更安全，常用于存储用户个人信息和购物车数据。然而，Cookie大小有限制，Session过多可能导致服务器压力增大。理解两者优缺点有助于选择合适的技术方案。

摘要由CSDN通过智能技术生成

区别
1、保存的位置不同
cookie保存在浏览器端，session保存在服务端。
2、使用方式不同
cookie如果在浏览器端对cookie进行设置对应的时间，则cookie保存在本地硬盘中，此时如果没有过期，则就可以使用，如果过期则就删除。如果没有对cookie设置时间，则默认关闭浏览器，则cookie就会删除。
session：我们在请求中，如果发送的请求中存在sessionId，则就会找到对应的session对象，如果不存在sessionId,则在服务器端就会创建一个session对象，并且将sessionId返回给浏览器，可以将其放到cookie中，进行传输，如果浏览器不支持cookie，则应该将其通过encodeURL(sessionID)进行调用，然后放到url中。
3、存储内容不同：cookie只能存储字符串，而session存储结构类似于hashtable的结构，可以存放任何类型。
4、存储大小：``cookie最多可以存放4k大小的内容，session则没有限制。
5、session的安全性要高于cooKie
6、cookie的session的应用场景：cookie可以用来保存用户的登陆信息，如果删除cookie则下一次用户仍需要重新登录
session就类似于我们拿到钥匙去开锁，拿到的就是我们个人的信息，一般我们可以在session中存放个人的信息或者购物车的信息。
7、session和cookie的弊端：cookie的大小受限制，cookie不安全，如果用户禁用cookie则无法使用cookie。如果过多的依赖session，当很多用户同时登陆的时候，此时服务器压力过大。sessionId存放在cookie中，此时如果对于一些浏览器不支持cookie，此时还需要改写代码，将sessionID放到url中，也是不安全。