session和cookie区别

http是无状态的，可使用session或者cookie来保存用户会话状态。cookie和session的区别以下：

一、存储位置不一样

cookie存放在客户端，session存放在服务器端。

二、安全性不一样

cookie存放在客户端，可经过xss漏洞进行攻击，获取用户敏感信息，session只有在登陆时进行xss攻击才能获取信息，在一次会话结束后，session就销毁了。

三、跨域支持不一样

cookie支持跨域使用，只有处在一个域名就可进行访问，session只有在同一个站点才能使用。

四、服务器压力不一样

对于访问人数较多的网站，若是使用session方式，须要存放每一个用户的session信息，对服务器压力较大。

五、存取方式不一样

cookie只能存放ASCII字符串，对于Unicode或者二进制，须要先进行编码；session能够存听任何类型的吗，包括Java对象、list、map等，能够当作一个Java容器。

六、cookie大小有限

cookie的大小限制为4kB，且通常一个站点只能用20个cookie。