session是儲存在伺服器端，cookie是儲存在客戶端的，所以安全來講，session的安全性要比cookie高，然後我們獲取session裡的資訊是通過存放在會話cookie裡的sessionid獲取的。又由於session是存放在伺服器的記憶體中，所以session裡的東西不斷增加會造成伺服器的負擔，所以會把很重要的資訊儲存在session中，而把一些次要的東西儲存在客戶端的cookie中，然後cookie確切的說分為兩大類一種是會話cookie和持久化cookie,會話cookie確切的說，存放在客戶端瀏覽器的記憶體中，所以說他的生命週期和瀏覽器是一致的，瀏覽器關了會話cookie也就消失了，然而持久化cookie是存放在客戶端硬碟中的，持久化cookie的生命週期是我們在設定cookie時候設定的那個儲存時間。。
注意：有乙個問題
當瀏覽器關閉的時候session會不會丟失，通過上面分析，session的資訊會通過會話cookie的sessionid獲取的，當瀏覽器關閉的時候會話cookie消失，所以我們的sessionid也就消失了，但是session的資訊還存在伺服器端，這是我們只是查不到所謂的sessionid,但是並不是不存在了。
那麼，session在什麼情況下會丟失？
就是在伺服器關閉的是偶，或者是session過期（預設時間是30分鐘），或者是呼叫了invalidate()的或者是我們想要session中的某一條資料消失呼叫session.removeattribute()方法
session再什麼情況下 建立呢？
確切的說是通過呼叫getsession()的時候建立
Session和Cookie的區別
session和cookie的區別 1 儲存的位置不同 session儲存在伺服器端的記憶體中，占用伺服器資源。cookie是儲存在客戶端。可以是瀏覽器中或者是檔案中 2 儲存的時間不同 session是關閉當前會話相關瀏覽器後自動清空。cookie是根據過期時間而會有不同。3 安全性不同 sess...
cookie和session的區別
一 cookie機制和session機制的區別 具體來說cookie機制採用的是在客戶端保持狀態的方案，而session機制採用的是在伺服器端保持狀態的方案。同時我們也看到，由於在伺服器端保持狀態的方案在客戶端也需要儲存乙個標識，所以session機制可能需要借助於cookie機制來達到儲存標識的目...
cookie和session的區別
分類 計算機網路 2011 10 21 10 43 4785人閱讀收藏 舉報 session 瀏覽器伺服器 servlet url儲存 一 cookie機制和session機制的區別 具體來說cookie機制採用的是在客戶端保持狀態的方案，而session機制採用的是在伺服器端保持狀態的方案。同時我...