session与cookie的区别
1、 session是存储服务器端， cookie是存储在客户端，所以 session的安全性比cookie高。
2、获取session里的信息是通过存放在会话cookie里的session id获取的。
3、 session是存放在服务器的内存中里，所以session里的数据不断增加会造成服务器的负担，所以 会把很重要的信息存储在session中，而把一些次要东西存储在客户端的cookie里。
4、cookie确切的说分为两大类：会话cookie和持久化cookie。会话cookie是存放在客户端浏览器的内存中，他的生命周期和浏览器是一致的，当浏览器关闭会话cookie也就消失了，而持久化cookie是存放在客户端硬盘中，持久化cookie的生命周期是我们在设置cookie时候设置的那个保存时间
5、 session的信息是通过sessionid获取的，而sessionid是存放在会话cookie当中的，当浏览器关闭的时候会话cookie消失，所以sessionid也就消失了，但是session的信息还存在服务器端，只是查不到所谓的session但它并不是不存在。
6、session在服务器关闭的时候，或者是session过期，又或者调用了invalidate()，再或者是session中的某一条数据消失调用session.removeAttribute()方法，来删除session。
7、在存储的数据量方面session和cookies也是不一样的。 session能够存储任意的Java对象，cookie只能存储String类型的对象。
646
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
