cookie和session

Cookie

Cookie是po;由服务器端生成，发送给浏览器，浏览器会将Cookie的key/value保存到某个目录下的文本文件内，下次请求同一网站时自动发送该Cookie给服务器
Cookie可以用来在某个WEB站点会话间持久的保持状态

Session

Session是另一种记录客户状态的机制，基于Cookie实现，客户端浏览器访问服务器的时候，服务器把客户端信息以某种形式记录在服务器上，这就是Session，客户端浏览器再次访问时只需要从Session中查找该客户的状态就可以了

区别与联系

联系

Cookie和Session都是记录客户状态的机制

区别

1:存储位置不同

cookie的数据信息存放在客户端浏览器上。
session的数据信息存放在服务器上。

2:存储容量不同

单个cookie保存的数据<=4KB，一个站点最多保存20个Cookie。
对于session来说并没有上限，但出于对服务器端的性能考虑，session内不要存放过多的东西，并且设置session删除机制。

3:存储方式不同

cookie中只能保管ASCII字符串，并需要通过编码方式存储为Unicode字符或者二进制数据。
session中能够存储任何类型的数据，包括且不限于string，integer，list，map等。

4:隐私策略不同

cookie对客户端是可见的，别有用心的人可以分析存放在本地的cookie并进行cookie欺骗，所以它是不安全的。
session存储在服务器上，对客户端是透明对，不存在敏感信息泄漏的风险。

5:跨域支持上不同

cookie支持跨域名访问。
session不支持跨域名访问。

Cookie的工作原理图

Session的工作原理图

JWT token 的工作原理图