session生命周期，与cookie的区别

sessinon在用户访问第一次访问服务器时创建。

Session什么时候失效？

1. 服务器会把长时间没有活动的Session从服务器内存中清除，此时Session便失效。Tomcat中Session的默认失效时间为20分钟。

2. 调用Session的invalidate方法。

3、Session是保存在服务器端上会存在一段时间才会消失，如果session过多会增加服务器的压力。

（session是基于Cookie技术实现，重启浏览器后再次访问原有的连接依然会创建一个新的session，

   因为Cookie在关闭浏览器后就会消失，但是原来服务器的Session还在，只有等到了销毁的时间会自动销毁）

-------------------------------------------------------

①存在的位置：

cookie 存在于客户端，临时文件夹中

session：存在于服务器的内存中，一个session域对象为一个用户浏览器服务

②安全性

cookie是以明文的方式存放在客户端的，安全性低，可以通过一个加密算法进行加密后存放

session存放于服务器的内存中，所以安全性好

③网络传输量

cookie会传递消息给服务器

session本身存放于服务器，不会有传送流量

④生命周期(以20分钟为例)

(1)cookie的生命周期是累计的，从创建时，就开始计时，20分钟后，cookie生命周期结束，

(2)session的生命周期是间隔的，从创建时，开始计时如在20分钟，没有访问session，那么session生命周期被销毁

但是，如果在20分钟内（如在第19分钟时）访问过session，那么，将重新计算session的生命周期