Session和Cookie的聯絡與區別

session和cookie的聯絡

session和cookie都是會話（session）跟蹤技術。cookie通過在客戶端記錄資訊確定使用者身份，session通過在伺服器端記錄資訊確定使用者身份。但是session的實現依賴於cookie的sessionid（session的唯一標識需要存放在客戶端）。

session和cookie的區別

1、cookie資料存放在客戶端的瀏覽器上，session資料存放在伺服器上。

2、cookie不是很安全，別人可以分析存放在本地的cookie並行cookie欺騙考慮到安全應當使用session。

3、session會在一定時間內保持在伺服器上。當訪問增多，會比較占用伺服器的效能，考慮到減輕伺服器效能方面，應當使用cookie。

4、單個cookie保持的資料不能超過4k，很多瀏覽器都限制乙個站點最多保持20個cookie。

個人建議

1、將登陸資訊等重要資訊存放為session。

2、其他資訊如果需要保留，可以放在cookie中，比如購物車；購物車最好使用cookie，但是cookie是可以在客戶端禁用的，這時候我們要使用cookie+資料庫的方式實現。當從cookie中不能取出資料時，就從資料庫獲取