Cookie和Session的区别

1、存储位置：Cookie数据存放在客户的浏览器上，而Session数据放在服务器上。

2、安全性：由于Cookie数据存放在客户端上，相对容易被分析和欺骗，安全性较低。而Session数据存储在服务器上，没有敏感信息泄漏的风险，安全性较高。

3、存储容量：单个Cookie在客户端的限制通常是4KB左右，不适合存储大量数据。而Session的存储容量较大，可以存储更多的数据。

4、生命周期：Cookie可以设置过期时间，如果设置了过期时间，即使关闭浏览器，Cookie也会保存在本地硬盘中，直到过期时间到达才会被删除。而Session的生命周期通常是在用户关闭浏览器后就结束。

5、数据类型：Cookie和Session都是key-value结构，但Cookie的value只能是字符串类型，而Session的value是object类型，可以存储更复杂的数据结构。

6、服务器性能：当访问量增多时，Session会占用更多的服务器资源，可能影响服务器性能。而Cookie存储在客户端，对服务器性能影响较小。