浅谈session和cookie

含义：

session（会话）：指用户登录网站后的一系列动作，比如浏览商品添加到购物车并购买

cookie：用户身份的一种标识

区别：

1.Cookie通过在客户端记录信息确定用户身份，Session通过在服务器端记录信息确定用户身份

2.会话Cookie和持久Cookie

若不设置过期时间，则表示这个cookie的生命期为浏览器会话期间，关闭浏览器窗口，cookie就消失。这种生命期为浏览器会话期的cookie被称为会话cookie。会话cookie一般不存储在

硬盘上而是保存在内存里，当然这种行为并不是规范规定的。

若设置了过期时间，浏览器就会把cookie保存到硬盘上，关闭后再次打开浏览器，这些cookie仍然有效直到超过设定的过期时间。存储在硬盘上的cookie可以在浏览器的不同进程间共享。

这种称为持久Cookie。

3.cookie不是很安全，别人可以分析存放在本地的cookie并进行cookie欺骗，考虑到安全应当使用session

4.单个cookie保存的数据不能超过4K，很多浏览器都限制一个站点最多保存20个cookie