Cookie、Session、localStorage、SessionStorage 的区别

1）什么是 cookie

cookie就是客户端保存用户信息的一种机制，用来记录用户的一些信息

web服务器通过在http响应消息头增加Set-Cookie响应头字段将Cookie信息发送给浏览器，浏览器则通过在http请求消息中增加Cookie请求头字段将Cookie回传给web服务器

Set-Cookie: "name=value;domain=.domain.com;path=/;expires=Sat, 11 Jun 2019 11:29:42 GMT;HttpOnly;secure"

2）什么是 session

Session是另一种记录客户状态的机制，不同的是Cookie保存在客户端浏览器中，而Session保存在服务器上。客户端浏览器访问服务器的时候，服务器把客户端信息以某种形式记录在服务器上，客户端浏览器再次访问时只需要从该Session中查找该客户的状态就可以了。

服务器会向用户的浏览器发送一个名为JESSIONID的Cookie，它的值是Session的id值。这个id可以让Session依据Cookie来识别是否是同一个用户。

cookie："sessionID=135165432165"

cookie和session的区别

• cookie保存在浏览器， session保存在服务器
• cookie的安全性不如session
• 单个Cookie保存的数据不能超过4K，很多浏览器都限制一个站点最多保存20个Cookie，而Session原则上没有限制
• Session 的运行依赖Session ID，而 Session ID 是存在 Cookie 中的，也就是说，如果浏览器禁用了 Cookie，Session 也会失效（但是可以通过其它方式实现，比如在 url 中传递 Session ID，也就是地址重写）
• Session会在一定时间内保存在服务器上。当访问增多，会比较占用服务器的性能，考虑到减轻服务器性能方面，应该尽可能使用Cookie。

3）什么是 localStorage

localStorage 是一个保存于客户端的哈希表，可以用来保存本地的一些数据。并且不会因为刷新而释放，所以，可以使用 localStorage 来实现变量的持久化存储

不同的浏览器，对每个域名 localStorage 的最大存储量的规定不一样，超出存储量会被拒绝。一般最大可存5M 超过5M的数据就会丢失。Chrome 在 10MB 左右。

4）什么是 sessionStorage

sessionStorage 的所有性质基本上与 localStorage 一致。唯一的区别在于：
sessionStorage 的有效期是页面会话持续，如果页面会话（session）结束（关闭窗口或标签页），sessionStorage 就会消失。而 localStorage 则会一直存在。

localStorage 和 sessionStorage 的区别

• localStorage 生命周期是永久的，除非被清除，否则永久保存；而sessionStorage仅在当前会话下有效，关闭页面或浏览器后被清除

这两个存储方式存放数据大小一般为5MB，并且仅在客户端（即浏览器）中保存，不参与和服务器的通信