session和cookie的区别 Python

cookie

cookie是在客户端运作的（浏览器）

cookie是客户端保存用户信息的机制，用来记录用户的一些信息。每次HTTP请求时客户端都会发送相应的cookie

到服务端，过期时间可以任意设置，如果不清除，在很长一段时间都会保留，即便把电脑关机了

 

 

session

session是在服务器端运作的（）

session是服务器端使用的一种记录客户端的机制，使用上比cookie简单一些同一个客户端和服务端交互时，不需要每次

都传回cookie值，而是只要传回一个ID，这个ID客户端第一次访问服务器的时候生成的，而且每个客户端都是唯一的。这样每个客户端都有了一个唯一的ID，客户端只要传回这个ID就行了，这个ID通常是name为jsesionid的一个cookie。session是依据这个ID来识别是否为同一个用户（只认ID不认人）

共同点：

session和cookie的共同点：记录用户状态

cookie是记录在浏览器上面的

session是记录在服务器上的

http的cookie和session都可以是伪造的

 

cookie的内容主要包括：名字，值，过期时间，路径和域。

看到一个cookie，至少知道cookie这6个字段分别是什么？

name：cookie的名字

value:cookie的值

domain：cookie的作用域

path：cookie使用的路径

secure:  cookie的安全策略

expire：cookie的过期时间

cookie和session的区别：

1. cookie数据存放在客户的浏览器上，session数据放在服务器上

2. cookie不是很安全，别人可以分析放在本地的cookie并进行cookie欺骗，考虑到安全应当使用session

3. session会在一定时间内保存在服务器上。当访问增多，会比较占用你服务器的性能
   考虑到减轻服务器性能方面，应当使用COOKIE。

4.  单个cookie保存的数据不能超过4K，很多浏览器都限制一个站点最多保存20个cookie。

5. 所以个人建议：
   将登陆信息等重要信息存放为SESSION
   其他信息如果需要保留，可以放在COOKIE中