Cookie与Session的异同

一、共同点：可以用来跟踪用户，进行会话状态管理。

二、不同点：

（1）存储方面：

①存储位置：Cookie存储在客户端的浏览器中；Session存储在服务器端。

②存储大小：Cookie存储数据不能超过4KB; Session没有限制。

③存储类型：Cookie只能存储字符串；Session可存储任何数据类型。

（2）安仝方面：

Cookie不是很安全，可进行Cookie欺骗；Session敏感信息泄漏相对风险低。

（3）性能方面：

Cookie不需要使用大量服务器资源；Session保存的数据一定时间内存储在服务器端，当访问量增多会占用服务器内存，影响服务器性能。