cookie vs Session

1.存在的位置

①.cookie存在客户端的临时文件夹

②.session存在服务器端的内存中,一个session域对象为一个用户浏览器服务.

2.从安全性看

①.cookie是以明文方式存放在客户端的,安全性相对较弱,可以通过加密后存放.

②.session是存放在服务器端的内存中的,安全性较好.

3.网络传输量

cookie会传递信息给服务器.

session的属性值不会给客户端

4.生命周期

①.cookie的生命周期是累计时间,如果我们给cookie设置sexMaxAge(30),则30秒后失效

②session的生命周期是间隔时间,如我们设置session 20min ,指在20min内,如果没有访问session,则session失效(含义是无法取出session属性),在以下情况session也会失效.

关闭服务器,reload web应用,时间到,session.invalidate(),session.removeAttribute()

5.从访问的范围看

session是为一个用户浏览器独享的

cookie为多个用户浏览器共享.

使用原则

因为session会占用服务器的内存,因此尽量不要往session中存放过多,过大对象,会影响性能.