Session&Cookie

Session和Cookie是什么？

• 会话：会话是指一个终端用户与交互系统进行通讯的过程，比如从输入账户密码进入操作系统到退出操作系统就是一个会话过程，会话可以在一个时间点开始，在之后的另一个时间点结束。
• Session：称为“会话控制”，是服务器端和客户端一次对话的过程。
• Cookie：存储了用户会话时用户的一些属性和信息的简单文本文件。使用场景比如登录时记住用户名及密码，保存用户浏览记录。

Session和Cookie的相似点及联系

1. Session和Cookie都可以实现会话跟踪，即都可以存储会话时用户的属性和信息。
2. 我认为Cookie可以看作可见的Session。

Session和Cookie的区别

1. 存储的位置不同：同样是存储用户会话时用户的属性和信息，Session是将其存储在服务器端，而Cookie是将其存储在客户端。
2. 保存内容的形式不同：Session保存的是对象，Cookie保存的是文本。
3. 生命周期不同：当会话结束时，Session随即失效，而Cookie可以长时间保存，用户清除Cookie时才失效。
4. 存储大小不同：Session内存量较大，随着越来越多用户登录，Session内存量也要随之增加，而Cookie是一段不超过4KB的小型文本数据，由一个名称、一个值和其它几个用于控制Cookie有效期、安全性、使用范围的可选属性组成。