cookie和session的区别？
1.存储位置不同
cookie的数据信息存放在客户端浏览器上。
session的数据信息存放在服务器上。
2.存储容量不同
单个 cookie保存的数据<=4KB，一个站点最多保存 20个 Cookie。
对于 session来说并没有上限，但出于对服务器端的性能考虑，session内不要存放过多的东西，并且设置 session删除机制。
3.存储方式不同
cookie中只能保管 ASCII字符串，并需要通过编码方式存储为 Unicode字符或者二进制数据。
session中能够存储任何类型的数据，包括且不限于 string，integer，list，map等。
4.隐私策略不同
cookie对客户端是可见的，别有用心的人可以分析存放在本地的 cookie并进行 cookie 欺骗，所以它是不安全的。 session存储在服务器上，不存在敏感信息泄漏的风险。
5.有效期上不同
开发可以通过设置 cookie的属性，达到使 cookie 长期有效的效果。
session依赖于名为 JSESSIONID 的 cookie，而 cookieJSESSIONID的过期时间默认为-1，只需关闭窗口该 session就会失效，因而 session不能达到长期有效的效果。
6.服务器压力不同
cookie保管在客户端，不占用服务器资源。对于并发用户十分多的网站，cookie是很好的选择。
session是保管在服务器端的，每个用户都会产生一个 session。假如并发访问的用户十分多，会产生十分多的session，耗费大量的内存。
————————————————
版权声明：本文为CSDN博主「姜小白程序」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。
原文链接：https://blog.csdn.net/m0_59281987/article/details/128408175