cookie和session的区别

cookie和session的区别

1.cookie是客户端上的，seession是服务端上的，
2.cookie是可以永久保存的，当浏览器访问服务端时会在本地寻找cookie文件，如果有则将该文件保存的用户名，密码，设置等信息发送至服务端，服务端将会解析cookie查找session id。
3.cookie可以设置失效时间，如果不设置一般是浏览器关闭时失效，session是浏览器关闭时失效，当用户禁用了cookie时cookie保存的session信息也就失效了。
4，cookie是不安全的，别人可以拦截你的cookie包，或者解析你的本地cookie包并通过特殊浏览器访问服务端。
5.session生存周期短，用户体验较差，session是保存在sever中，sever进程不稳定重启后，session就会失效，当你正在操作时，突然需要重新登陆。6，session比较占用服务器资源，影响性能。

总结

1.cookie是存储在客户端上，session是存储在服务端上。
2.cookie生存周期可以设置，可以永久存活，而session的生存周期为浏览器开启到关闭。
3.cookie可以被移用，不安全，session容易失效；
4，session占用服务器资源，影响性能。