Cookie和session的区别(会话)

1.4 总结：Cookie和session的区别

1.4.1 Cookie的特点

1、cookie是将会话中产生的数据保存在浏览器客户端, 是客户端技术

2、cookie是将数据保存在客户端浏览器, 容易随着用户的操作导致cookie丢失或者被窃取, 因此cookie中保存的数据不太稳定, 也不太安全。

但是cookie将数据保存在客户端，对服务器端没有太多影响，可以将数据保存很长时间。

因此cookie中适合保存对安全性要求不高, 但是需要长时间保存的数据。

3、浏览器对cookie的大小和个数都有限制，一般推荐每一个站点给浏览器发送的cookie数量不超过20个，每一个cookie的大小不超过1kb。

Cookie的应用：实现购物车、记住用户名、显示上次访问的时间、地点

1.4.2 Session的特点

1、session是将会话中产生的数据保存在服务器端，是服务器端技术

2、session将数据存在服务器端的session对象中,相对更加的安全,而且更加稳定。不容易随着用户的操作而导致session中的数据丢失或者是被窃取。

但session保存数据的时间较短（因为session默认超过30分钟没有访问就是超时销毁。）

因此session中适合存储对安全性要求较高，但是不需要长时间保存的数据。

Session的应用：保存登录状态

对安全性要求较高，又需要保存很长时间。

30天自动登录，需要将用户名、密码保存在cookie

将密码加密后再存到cookie。

QQ为例：731471199 123456

731471199

e10adc3949ba59abbe56e057f20f883e