简述Session和cookie的联系与区别,session为什么说是安全的?
联系:两者都是用来存储访问信息的,并且session的技术需要依赖于cookie。细述:Session的使用要求用户浏览器必须支持Cookie,如果浏览器不支持私用Cookie,或者设置为禁用Cookie,name将不能使用Session。用户在进行访问时,服务器会通过查找session,将用户的session ID传给浏览器,而浏览器则将这个ID以Cookie的形式保存在浏览器的内存中。也可以说cookie是session在浏览器中的标识。当然也可以以其他的方式保存。
区别:
1)cookie是保存在浏览器的内存中,而session则是保存在服务器端。
2)Session与cookie相比,当你登录访问页面时,使用cookie可以自动登录,如果有人在另外一个客户端同时登陆,这个时候,服务器就会检查其session ID,如果已经有相同的session ID登录,就不会允许再登陆。这样可以防止同一用户多次登录,保障公司的利益。
3)用户可以通过在浏览器设置不保存cookie,而当用户登录时,服务器会将session ID以秘闻的形式写在HTTP的响应报头,从而实现访问的上下连贯。
4)Cookie放置在浏览器内存中,使用起来更加灵活方便,session会在一定时间内保存在服务器上。当访问增多,会比较占用你服务器的性能。
**5)Session是保存在服务器端的,cookie是保存在客户机器上的;session不可伪造,cookie可以伪造;并且session不传递,因此session比cookie更加的安全。