session和cookie的區別

cookie

是儲存在客戶端的，所以安全來講

session

的安全性要比

cookie

高，然後我們獲取

session

裡的資訊是通過存放在會話

cookie

裡的sessionid

session

是存放在伺服器的記憶體中，所以

session

裡的東西不斷增加會造成伺服器的負擔，所以會把很重要的資訊儲存在

session

中，而把一些次要東西儲存在客戶端的

cookie

裡，然後

cookie

確切的說分為兩大類分為會話

cookie

和持久化

cookie

，會話cookie

確切的說是存放在客戶端瀏覽器的記憶體中，所以說他的生命週期和瀏覽器是一致的，瀏覽器關了會話

cookie

也就消失了，然而持久化

cookie

是存放在客戶端硬碟中，而持久化

cookie

的生命週期就是我們在設定

cookie

時候設定的那個儲存時間，然後我們考慮一問題當瀏覽器關閉時

session

會不會丟失，從上面敘述分析

session

的資訊是通過

sessionid

獲取的，而

sessionid

是存放在會話

cookie

當中的，當瀏覽器關閉的時候會話

cookie

消失所以我們的

sessionid

也就消失了，但是

session

的資訊還存在伺服器端，這時我們只是查不到所謂的

session

但它並不是不存在。那麼，

session

在什麼情況下丟失，就是在伺服器關閉的時候，或者是

sessio

過期，再或者呼叫了

invalidate()

的或者是我們想要

session

中的某一條資料消失呼叫

session.removeattribute()

方法，然後

session

在什麼時候被建立呢，確切的說是通過呼叫

session.getsession

來建立，這就是

session

與cookie