Django---Session和cookie的区别与联系

简述Session和cookie的联系与区别，session为什么说是安全的？

  联系：两者都是用来存储访问信息的，并且session的技术需要依赖于cookie。细述：Session的使用要求用户浏览器必须支持Cookie，如果浏览器不支持私用Cookie，或者设置为禁用Cookie，name将不能使用Session。用户在进行访问时，服务器会通过查找session，将用户的session ID传给浏览器，而浏览器则将这个ID以Cookie的形式保存在浏览器的内存中。也可以说cookie是session在浏览器中的标识。当然也可以以其他的方式保存。

区别：

1）cookie是保存在浏览器的内存中，而session则是保存在服务器端。

2）Session与cookie相比，当你登录访问页面时，使用cookie可以自动登录，如果有人在另外一个客户端同时登陆，这个时候，服务器就会检查其session ID，如果已经有相同的session ID登录，就不会允许再登陆。这样可以防止同一用户多次登录，保障公司的利益。

3）用户可以通过在浏览器设置不保存cookie，而当用户登录时，服务器会将session ID以秘闻的形式写在HTTP的响应报头，从而实现访问的上下连贯。

4）Cookie放置在浏览器内存中，使用起来更加灵活方便，session会在一定时间内保存在服务器上。当访问增多，会比较占用你服务器的性能。

**5）Session是保存在服务器端的，cookie是保存在客户机器上的；session不可伪造，cookie可以伪造；并且session不传递，因此session比cookie更加的安全。