session和cookie

cookie

Cookie：是保存在客户端的纯文本文件，我们使用自己的电脑通过浏览器进行访问网页的时候，服务器就会生成一个证书并返回给我的浏览器并写入我们的本地电脑，Cookie 会帮你记录你在网上的痕迹，你登录的信息等，下次你再光临同一个网站，WEB 服务器会先看看有没有它上次留下的 Cookie 资料，有的话，就会依据 Cookie里的内容来判断使用者，送出特定的网页内容给你。Cookie文件会保存在你的电脑上面。
cookie的内容主要包括：名字，值，过期时间，路径和域。
cookie的工作：当我们访问某个网站时，服务器会根据浏览器的编号生成一个cookie 返回给客户端。客户端下次再访问时就会将自己本地的cookie 加上url访问地址一同给服务器。
cookie不是很安全，别人可以分析存放在本地的cookie并进行cookie欺骗

session

当浏览器访问某个页面时，会在服务器端开辟一块内存，这个内存是和浏览器的窗口或者浏览器的子窗口关联在一起的，这块内存就是session。
不同于cookie，session是保存在服务端的
程序需要为某个客户端的请求创建一个session时，服务器首先检查这个客户端的请求里是否已包含了一个session标识（称为session id），如果已包含则说明以前已经为此客户端创建过session，服务器就按照session id把这个session检索出来使用（检索不到，会新建一个），如果客户端请求不包含session id，则为此客户端创建一个session并且生成一个与此session相关联的session id，session id的值应该是一个既不会重复，又不容易被找到规律以仿造的字符串，这个session id将被在本次响应中返回给客户端保存。保存这个session id的方式可以采用cookie，这样在交互过程中浏览器可以自动的按照规则把这个标识发送给服务器。
session会在一定时间内保存在服务器上。当访问增多，会比较占用你服务器的性能
考虑到减轻服务器性能方面，应当使用cookie