浅谈cookie和session的区别和用法

• cookie 是一种发送到客户浏览器的文本串句柄，并保存在客户机硬盘上，可以用来在某个WEB站点会话间持久的保持数据。
• session其实指的就是访问者从到达某个特定主页到离开为止的那段时间。就是利用cookie保存信息，当session结束之后cookie也已经过期。
• cookie和session都是用来跟踪浏览器用户身份的会话方式。
• 如果浏览器使用的是cookie，那么所有的数据都保存在浏览器端，比如你登录以后，服务器设置了cookie用户名，那么当你再次请求服务器的时候，浏览器会将用户名一块发送给服务器，这些变量有一定的特殊标记。
• cookie数据存放在客户的浏览器上，session数据放在服务器上
• cookie不是很安全，别人可以分析存放在本地的cookie并进行cookie欺骗,如果主要考虑到安全应当使用session * session会在一定时间内保存在服务器上。当访问增多，会比较占用你服务器的性能，如果主要考虑到减轻服务器性能方面，应当使用cookie。
• 单个cookie在客户端的限制是3K，就是说一个站点在客户端存放的cookie不能3K。
• 将登陆信息等重要信息存放为session;其他信息如果需要保留，可以放在coo中