cookie和session的區別

1.儲存位置不同

cookie的資料資訊儲存在客戶端上；

session的資料資訊儲存在伺服器上。

單個cookie儲存的資料 <= 4kb，乙個站點最多儲存20個cookie；可以設定cookie時間使cookie過期；

session沒有上限，但設定了session銷毀機制（session-destory()）

cookie只能保管ascii字串，並需要通過編碼方式儲存為unicode字元或二進位制資料；

session可以儲存任何型別的資料，包括string，integer，list等

cookie對客戶端是可見的，別有用心的人可以分析存放在本地的cookie並進行cookie欺騙，所以是不安全的；

session儲存在伺服器上，對客戶端是透明的，不存在敏感資訊洩露的風險。

可以通過設定cookie屬性，達到使cookie長期有效的效果；

session依賴於名為jsessionid的cookie，而jsessionid的過期時間預設為-1，只需關閉視窗該session就會失效，因而session不能達到長期有效的效果。

cookie保管在客戶端，不占用伺服器資源。對於併發使用者十分多的**，cookie是很好的選擇；

session是保管在伺服器的，每個使用者都會產生乙個session。假如併發訪問的使用者十分多，會產生十分多的session，耗費大量的記憶體

cookie支援跨域訪問

session不支援跨域訪問

cookie是需要客戶端支援的，假如客戶端禁用了cookie（或者不支援cookie），則會話跟蹤會失效。

運用session需要使用url位址重寫的方式。一切用到session程式的url都要進行url位址重寫，否則session會話跟蹤也會失效。

cookiej既能夠設為本瀏覽器視窗及其子視窗內有效，也能夠設為一切視窗內有效；

session只能夠在本視窗及其子視窗內有效。

Session和Cookie的區別

session和cookie的區別 1 儲存的位置不同 session儲存在伺服器端的記憶體中，占用伺服器資源。cookie是儲存在客戶端。可以是瀏覽器中或者是檔案中 2 儲存的時間不同 session是關閉當前會話相關瀏覽器後自動清空。cookie是根據過期時間而會有不同。3 安全性不同 sess...

cookie和session的區別

一 cookie機制和session機制的區別 具體來說cookie機制採用的是在客戶端保持狀態的方案，而session機制採用的是在伺服器端保持狀態的方案。同時我們也看到，由於在伺服器端保持狀態的方案在客戶端也需要儲存乙個標識，所以session機制可能需要借助於cookie機制來達到儲存標識的目...

cookie和session的區別

分類 計算機網路 2011 10 21 10 43 4785人閱讀收藏 舉報 session 瀏覽器伺服器 servlet url儲存 一 cookie機制和session機制的區別 具體來說cookie機制採用的是在客戶端保持狀態的方案，而session機制採用的是在伺服器端保持狀態的方案。同時我...