理解Cookie和Session机制，及其安全问题

Python微信订餐小程序课程视频

https://edu.csdn.net/course/detail/36074

Python实战量化交易理财系统

https://edu.csdn.net/course/detail/35475

Cookie和Session的区别？百度一下最常见的就是**“Cookie保存在客户端而Session保存在服务端”**，很多人看了有疑惑，明明Session就在Cookie中啊，为什么这么说？二者到底有啥区别？

一、Cookie

首先分清Cookies和Cookie

Cookies严格来说是个存储空间，是个载体，用提交持久化的信息，浏览器发送HTTP请求时会自动带上此域的所有Cookie，抓包能发现就在HTTP Header中

Cookie就是存储在Cookies中的一条条数据

但当我们说Cookie和Session的区别时，这里的Cookie就理应是一种和Session一样的认证机制，这种情况下Session借助Cookies暂存在浏览器中，二者都在浏览器和服务器中被存储，这是Cookies最重要的应用

那如何解释**“Cookie保存在客户端”**呢？可能本来就是瞎说，也可能是最开始有这种场景：

网站设计时，服务端可能每次收到请求都需要知道客户端的某种信息，比如用户登录时间，这种信息又不足以重