cookie和session的优缺点

cookie是web服务器保存在用户硬盘上的一段文本，cookie容许在用户电脑上保存信息并随后再取它。

当程序须要为某个客户端的请求建立一个session时，服务器首先检查这个客户端的请求里是否已包含了一个session标识（称为session id），若是已包含则说明之前已经为此客户端建立过session，服务器就按照session id把这个session检索出来使用（检索不到，会新建一个），若是客户端请求不包含session id，则为此客户端建立一个session而且生成一个与此session相关联的session id，session id的值应该是一个既不会重复，又不容易被找到规律以仿造的字符串，这个session id将被在本次响应中返回给客户端保存。

1）cookie数据存放在客户的浏览器上，session数据放在服务器上。 
2）cookie不是很安全，别人能够分析存放在本地的cookie并进行cookie欺骗 
考虑到安全应当使用session 
3）session会在必定时间内保存在服务器上。当访问增多，会比较占用你服务器的性能考虑到减轻服务器性能方面，应当使用cookie
4）单个cookie在客户端的限制是4K，不少浏览器都限制一个站点最多保存20个cookie。