session和cookie有什么區別?
1. 存儲位置不同 cookie在客戶端瀏覽器; session在服務器;
2. 存儲容量不同 cookie<=4K,一個站點最多保留20個cookie; session沒有上線,出于對服務器的保護,session內不可存過多東西,并且要設置session刪除機制;
3. 存儲方式不同 cookie只能保存ASCII字符串,并需要通過編碼方式存儲為Unicode字符或者二進制數據; session中能存儲任何類型的數據,包括并不局限于String、integer、list、map等;
4. 隱私策略不同 cookie對客戶端是可見的,不安全; session存儲在服務器上,安全;
5. 有效期不同 開發可以通過設置cookie的屬性,達到使cookie長期有效的效果; session依賴于名為JESSIONID的cookie,而cookie JSESSIONID的過期時間默認為-1,只需關閉窗口該session就會失效,因而session達不到長期有效的效果;
6. 跨域支持上不同 cookie支持跨域; session不支持跨域;