Session 与 Cookie 有什么区别
Session 和 Cookie 都是网络技术中用于在客户端和服务器之间保持状态信息的机制，但它们在存储位置、安全性、数据大小和生命周期等方面有所不同。
- 存储位置：
○ Cookie：数据存储在客户端（用户的浏览器）中。
○ Session：数据存储在服务器端，通常会在客户端的 Cookie 中存储一个唯一的 Session ID，用于识别用户。 - 安全性：
○ Cookie：由于存储在客户端，容易被用户查看或修改，因此安全性相对较低。可以通过设置 HttpOnly 标志来防止客户端脚本访问 Cookie，提高安全性。
○ Session：存储在服务器端，相对更安全，因为用户无法直接接触到 Session 数据。 - 数据大小：
○ Cookie：大小受限于浏览器的限制，通常最多只能存储几KB的数据。
○ Session：理论上可以存储更多数据，受服务器内存和配置的限制。 - 生命周期：
○ Cookie：可以分为会话 Cookie 和持久 Cookie。会话 Cookie 在浏览器关闭时失效，而持久 Cookie 可以在客户端存储较长时间，直到过期。
○ Session：通常有一个较长的有效期，可以在服务器端设置超时时间。当用户长时间未活动或关闭浏览器时，Session 可能会失效。 - 传输次数：
○ Cookie：每次HTTP请求都会将 Cookie 发送到服务器，增加了带宽消耗。
○ Session：只需要在客户端的 Cookie 中存储一个 Session ID，每次请求时发送这个 ID 到服务器，服务器根据 ID 查找对应的 Session 数据。 - 依赖性：
○ Cookie：不依赖于服务器，可以在客户端独立工作。
○ Session：依赖于服务器端的支持，需要服务器来创建和管理 Session。
总结来说，Cookie 和 Session 都是用来跟踪用户状态的技术，Cookie 主要用于存储小型、非敏感的数据，而 Session 用于存储大型、敏感的数据。在实际应用中，它们经常一起使用，以提供更完整的用户状态管理方案。