Cookie与Session的区别？

Cookie与Session的区别？

1.Cookie 与Session 都是会话技术，Cookie是运行在客户端，Session运行在服务端。

2.Cookie有大小限制，以及浏览器在存Cookie的个数也有限制，Session是没有大小限制和服务器的内存大小有关。

3.Cookie有安全隐患，经过拦截或本地文件找获得你的Cookie也能够进行攻击。

4.Session是保存在服务器端上会存在一段时间才会消失，若是Session过多会增长服务器的压力。

cookie和session的区别：

①存在的位置：

cookie 存在于客户端，临时文件夹中；? session存在于服务器的内存中，一个session域对象为一个用户浏览器服务
②安全性

cookie是以明文的方式存放在客户端的，安全性低，能够经过一个加密算法进行加密后存放；? session存放于服务器的内存中，因此安全性好
③网络传输量

cookie会传递消息给服务器；? session自己存放于服务器，不会有传送流量

④生命周期(以20分钟为例)

cookie的生命周期是累计的，从建立时，就开始计时，20分钟后，cookie生命周期结束；
session的生命周期是间隔的，从建立时，开始计时如在20分钟，没有访问session，那么session生命周期被销毁。可是，若是在20分钟内（如在第19分钟时）访问过session，那么，将从新计算session的生命周期。关机会形成session生命周期的结束，可是对cookie没有影响

⑤访问范围

cookie为多个用户浏览器共享；? session为一个用户浏览器独享