session與cookie有什么區(qū)別?

一、對(duì)象不同

cookie：是針對(duì)每個(gè)網(wǎng)站的信息，每個(gè)網(wǎng)站只能對(duì)應(yīng)一個(gè)，其他網(wǎng)站無法訪問，這個(gè)文件保存在客戶端，每次您撥打相應(yīng)網(wǎng)站，瀏覽器都會(huì)查找該網(wǎng)站的 cookies，如果有，則會(huì)將該文件發(fā)送出去。cookies文件的內(nèi)容大致上包括了諸如用戶名、密碼、設(shè)置等信息。

session：是針對(duì)每個(gè)用戶的，只有客戶端才能訪問，程序?yàn)樵摽蛻籼砑右粋€(gè) session。session中主要保存用戶的登錄信息、操作信息等等。此 session將在用戶訪問結(jié)束后自動(dòng)消失(如果也是超時(shí))。

二、存儲(chǔ)數(shù)據(jù)大小不同

cookie：一個(gè) cookie存儲(chǔ)的數(shù)據(jù)不超過3K。

session：session存儲(chǔ)在服務(wù)器上可以任意存儲(chǔ)數(shù)據(jù)。當(dāng) session存儲(chǔ)數(shù)據(jù)太多時(shí)，服務(wù)器可選擇進(jìn)行清理。

三、生命周期不同

cookie：cookie的生命周期當(dāng)瀏覽器關(guān)閉的時(shí)候就消亡了，cookie的生命周期是累計(jì)的，從創(chuàng)建時(shí)就開始計(jì)時(shí)，30min后cookie生命周期結(jié)束。

session：session的生命周期是間隔的，從創(chuàng)建時(shí)開始計(jì)時(shí)如在30min內(nèi)沒有訪問session，那么session生命周期就被銷毀。

四、存儲(chǔ)位置不同

cookie：cookie數(shù)據(jù)保存在客戶端。

session：session數(shù)據(jù)保存在服務(wù)器端。

五、數(shù)據(jù)類型不同

兩者都是key-value結(jié)構(gòu)，但針對(duì)value的類型是有差異的。

cookie：value只能是字符串類型。

session：value是object類型。

六、安全性不同

cookie不是很安全，別人可以分析存放在本地的COOKIE并進(jìn)行COOKIE欺騙，如果主要考慮到安全應(yīng)當(dāng)使用session。

cookie的值存儲(chǔ)在哪里?

這個(gè)cookie保存在瀏覽器的運(yùn)行內(nèi)存

在瀏覽器不關(guān)閉的情況下,用戶再次發(fā)送請(qǐng)求的時(shí)候會(huì)自動(dòng)將內(nèi)存的cookie發(fā)送給服務(wù)器,服務(wù)器通過cookie中的的jsessionid的值找到對(duì)應(yīng)的session對(duì)象 cookie最終是保存在瀏覽器客戶端上的

標(biāo)簽： session與cookie的區(qū)別是什么 session

　　 原標(biāo)題：session與cookie有什么區(qū)別？cookie的值存儲(chǔ)在哪里？