测试面试宝典（二十）—— cookie和session的区别

一、存储位置

• Cookie：Cookie 数据存放在客户端（浏览器），以小型文本文件形式存储在用户的计算机上。

• Session：Session 数据存放在服务器端，通常存储在服务器的内存或者专门的数据库中。

二、存储容量

• Cookie：Cookie 有存储大小的限制，一般每个 Cookie 不能超过 4KB。

• Session：Session 本身没有大小的明确限制，主要取决于服务器的性能和资源，但存储过多的 Session 数据可能会影响服务器性能。

三、数据有效期

• Cookie：可以通过设置 Cookie 的 Expires 属性或 Max - Age 属性来指定 Cookie 的有效期。如果没有设置，Cookie 在浏览器关闭时就会被删除。

• Session：Session 的有效期取决于服务器端的设置，默情况下，Session 在一段时间内没有活动（如用户在一段时间内没有与服务器交互），Session 会过期并被服务器删除。

四、安全性

• Cookie：因为 Cookie 存储在客户端，存在被篡改或窃取的风险，如果 Cookie 中存储了敏感信息，需要进行加密处理。

• Session：由于 Session 数据存储在服务器端，相对来说更加安全，不容易被直接窃取或篡改。

五、应用场景

• Cookie：常用于存储用户的偏好设置、登录状态标识等非敏感信息，以便在用户下次访问同一网站时能够快速恢复个性化设置或保持登录状态。

• Session：通常用于存储用户的登录凭证、购物车信息、会话相关的敏感数据等需要在服务器端进行安全管理的数据。