Session和Cookie的区别

Session和Cookie的区别
一、Cookie
1、什么是会话cookie和持久cook
会话cookie浏览器关闭，cookie消失，储存在内存中
持久cookie浏览器关闭，cookie到达设置时长后才消失，储存在硬盘中

2、怎样设置会话cookie和持久cookie
Cookie.SetMaxAge();以秒为单位
maxAge>0,持久cookie
maxAge<0,会话cookie
maxAge=0，浏览器马上删除cookie
 3、Cookie具有不可跨域名性
就是说，浏览器访问百度不会带上谷歌的cookie;

二、Session
  Session是另一种记录客户状态的机制,客户端浏览器访问服务器的时候，服务器把客户端信息以某种形式记录
 每个用户访问服务器都会建立一个session,服务器会自动为其分配一个SessionId。
1、session 的创建
先检查有无sessionid，有通过sessionid查找session，找不到创建新的session
无，直接创建session

三、总结：
1、cookie数据存放在客户的浏览器上，session数据放在服务器上。
2、cookie不是很安全，别人可以分析存放在本地的cookie并进行cookie欺骗，考虑到安全应当使用session。
3、session会在一定时间内保存在服务器上。当访问增多，会比较占用你服务器的性能，考虑到减轻服务器性能方面，应当使用cookie。
4、单个cookie保存的数据不能超过4K，很多浏览器都限制一个站点最多保存20个cookie。
5、可以考虑将登陆信息等重要信息存放为session，其他信息如果需要保留，可以放在cookie中。

四、应用场景
 
登录网站，今输入用户名密码登录了，第二天再打开很多情况下就直接打开了。这个时候用到的一个机制就是cookie。
session一个场景是购物车，添加了商品之后客户端处可以知道添加了哪些商品，而服务器端如何判别呢，所以也需要存储一些信息就用到了session