session和cookie的区别和联系

Cookie

• 概念： 一种在客户端存储数据的技术，服务器将小型文本文件发送给客户端，存储在浏览器中，Cookie通常用于存储用户的登录状态，购物车信息等。
• 特点：
  • 存储在客户端
  • 每次请求都会自动携带cookie信息
  • 不支持存储中文
  • 数据可以被轻易查看

Session

• 概念：由服务器创建，用于在客户端和服务器之间跟踪用户的状态，每个客户都会创建一个Session，并将SessionID 存在Cookie中

区别

1. session存储在服务器段，对客户端不可见，cookie存储在客户端。
2. Session比Cookie更安全
3. Session默认持续到用户关闭浏览器或会话超时。

联系

1. Session和Cookie之间通过Session ID关联起来，Session是基于Cookie实现的

2. Session和Cookie都用于解决客户端标识和权限问题