sessions是一種記錄客戶端狀態的機制，不同於cookie，session儲存在伺服器上。客戶端瀏覽器訪問伺服器的時候，伺服器把客戶端資訊以某種形式記錄。在伺服器上，這就是session。客戶端在次訪問時只需要在session中查詢該客戶的狀態就可以了。每個使用者訪問伺服器都會建立乙個session，使用者和伺服器建立連線的同時，伺服器會自動為其分配乙個sessionid，而客戶每次請求時，cookie會把sessionid自動帶到伺服器。由於http是一種無狀態的協議，客戶訪問時，伺服器會給客戶端頒發乙個通行證，無論誰訪問都必須攜帶自己的通行證。這樣伺服器就能從通行證上確認 客戶身份。cookie實際上是一小段的文字資訊。客戶端請求伺服器，如果伺服器需要記錄使用者狀態，就是用response向客戶端瀏覽器頒發乙個cookie。客戶端就會把cookie儲存起來。1、cookie資料存放在客戶的瀏覽器上，session資料存放在伺服器上
2、cookie不是很安全，別人可以分析存放在本地的cookie並進行cookie欺騙，考慮到安全應當使用session。
3、session會在一定時間內儲存在伺服器上。當訪問增多，會比較占用你伺服器的效能，考慮到減輕伺服器效能方面，應當使用cookie。
4、單個cookie儲存的資料不能超過4k，很多瀏覽器都限制乙個站點最多儲存20個cookie。
5、可以考慮將登陸資訊等重要資訊存放為session，其他資訊如果需要保留，可以放在cookie中。
Session和Cookie的區別
session和cookie的區別 1 儲存的位置不同 session儲存在伺服器端的記憶體中，占用伺服器資源。cookie是儲存在客戶端。可以是瀏覽器中或者是檔案中 2 儲存的時間不同 session是關閉當前會話相關瀏覽器後自動清空。cookie是根據過期時間而會有不同。3 安全性不同 sess...
cookie和session的區別
一 cookie機制和session機制的區別 具體來說cookie機制採用的是在客戶端保持狀態的方案，而session機制採用的是在伺服器端保持狀態的方案。同時我們也看到，由於在伺服器端保持狀態的方案在客戶端也需要儲存乙個標識，所以session機制可能需要借助於cookie機制來達到儲存標識的目...
cookie和session的區別
分類 計算機網路 2011 10 21 10 43 4785人閱讀收藏 舉報 session 瀏覽器伺服器 servlet url儲存 一 cookie機制和session機制的區別 具體來說cookie機制採用的是在客戶端保持狀態的方案，而session機制採用的是在伺服器端保持狀態的方案。同時我...