cookie 和session 的區(qū)別詳解 簡(jiǎn)述cookies和session的區(qū)別
session是存儲(chǔ)在服務(wù)器端的，cookie是存儲(chǔ)在客戶端的，所以session的安全性要高于cookie。
再者，我們獲取的session里的信息是通過存放在會(huì)話cookie里的sessionId獲取的。
因?yàn)閟ession是存放在服務(wù)器里的，所以session里的東西不斷增加會(huì)增加服務(wù)器的負(fù)擔(dān)，我們會(huì)把一些重要的東西放在session里，不太重要的放在客戶端cookie里。
cookie分為兩大類，一個(gè)是會(huì)話cookie和持久化cookie，他們的生命周期和瀏覽器是一致的，瀏覽器關(guān)了會(huì)話cooki也就消失了，而持久化會(huì)存儲(chǔ)在客戶端硬盤中。
二者的定義：
當(dāng)你在瀏覽網(wǎng)站的時(shí)候，WEB 服務(wù)器會(huì)先送一小小資料放在你的計(jì)算機(jī)上，Cookie 會(huì)幫你在網(wǎng)站上所打的文字或是一些選擇，
都紀(jì)錄下來。當(dāng)下次你再光臨同一個(gè)網(wǎng)站，WEB 服務(wù)器會(huì)先看看有沒有它上次留下的 Cookie 資料，有的話，就會(huì)依據(jù) Cookie
里的內(nèi)容來判斷使用者，送出特定的網(wǎng)頁內(nèi)容給你。 Cookie 的使用很普遍，許多有提供個(gè)人化服務(wù)的網(wǎng)站，都是利用 Cookie
來辨認(rèn)使用者，以方便送出使用者量身定做的內(nèi)容，像是 Web 接口的免費(fèi) email 網(wǎng)站，都要用到 Cookie。
具體來說cookie機(jī)制采用的是在客戶端保持狀態(tài)的方案，而session機(jī)制采用的是在服務(wù)器端保持狀態(tài)的方案。
同時(shí)我們也看到，由于采用服務(wù)器端保持狀態(tài)的方案在客戶端也需要保存一個(gè)標(biāo)識(shí)，所以session機(jī)制可能需要借助于cookie機(jī)制
來達(dá)到保存標(biāo)識(shí)的目的，但實(shí)際上它還有其他選擇。
cookie機(jī)制。正統(tǒng)的cookie分發(fā)是通過擴(kuò)展HTTP協(xié)議來實(shí)現(xiàn)的，服務(wù)器通過在HTTP的響應(yīng)頭中加上一行特殊的指示以提示
瀏覽器按照指示生成相應(yīng)的cookie。然而純粹的客戶端腳本如JavaScript或者VBScript也可以生成cookie。而cookie的使用
是由瀏覽器按照一定的原則在后臺(tái)自動(dòng)發(fā)送給服務(wù)器的。瀏覽器檢查所有存儲(chǔ)的cookie，如果某個(gè)cookie所聲明的作用范圍
大于等于將要請(qǐng)求的資源所在的位置，則把該cookie附在請(qǐng)求資源的HTTP請(qǐng)求頭上發(fā)送給服務(wù)器。
cookie的內(nèi)容主要包括：名字，值，過期時(shí)間，路徑和域。路徑與域一起構(gòu)成cookie的作用范圍。若不設(shè)置過期時(shí)間，則表示這
個(gè)cookie的生命期為瀏覽器會(huì)話期間，關(guān)閉瀏覽器窗口，cookie就消失。這種生命期為瀏覽器會(huì)話期的cookie被稱為會(huì)話cookie。
會(huì)話cookie一般不存儲(chǔ)在硬盤上而是保存在內(nèi)存里，當(dāng)然這種行為并不是規(guī)范規(guī)定的。若設(shè)置了過期時(shí)間，瀏覽器就會(huì)把cookie
保存到硬盤上，關(guān)閉后再次打開瀏覽器，這些cookie仍然有效直到超過設(shè)定的過期時(shí)間。存儲(chǔ)在硬盤上的cookie可以在不同的瀏
覽器進(jìn)程間共享，比如兩個(gè)IE窗口。而對(duì)于保存在內(nèi)存里的cookie，不同的瀏覽器有不同的處理方式
session機(jī)制。session機(jī)制是一種服務(wù)器端的機(jī)制，服務(wù)器使用一種類似于散列表的結(jié)構(gòu)（也可能就是使用散列表）來保存信息。
當(dāng)程序需要為某個(gè)客戶端的請(qǐng)求創(chuàng)建一個(gè)session時(shí)，服務(wù)器首先檢查這個(gè)客戶端的請(qǐng)求里是否已包含了一個(gè)session標(biāo)識(shí)
（稱為session id），如果已包含則說明以前已經(jīng)為此客戶端創(chuàng)建過session，服務(wù)器就按照session id把這個(gè)session檢索出來
使用（檢索不到，會(huì)新建一個(gè)），如果客戶端請(qǐng)求不包含session id，則為此客戶端創(chuàng)建一個(gè)session并且生成一個(gè)與此session相
關(guān)聯(lián)的session id，session id的值應(yīng)該是一個(gè)既不會(huì)重復(fù)，又不容易被找到規(guī)律以仿造的字符串，這個(gè)session id將被在本次響應(yīng)
中返回給客戶端保存。保存這個(gè)session id的方式可以采用cookie，這樣在交互過程中瀏覽器可以自動(dòng)的按照規(guī)則把這個(gè)標(biāo)識(shí)發(fā)送給
服務(wù)器。一般這個(gè)cookie的名字都是類似于SEEESIONID。但cookie可以被人為的禁止，則必須有其他機(jī)制以便在cookie被禁止時(shí)
仍然能夠把session id傳遞回服務(wù)器。
經(jīng)常被使用的一種技術(shù)叫做URL重寫，就是把session id直接附加在URL路徑的后面。還有一種技術(shù)叫做表單隱藏字段。就是服務(wù)器
會(huì)自動(dòng)修改表單，添加一個(gè)隱藏字段，以便在表單提交時(shí)能夠把session id傳遞回服務(wù)器。比如：
<form name="testform" action="/xxx">
<input type="hidden" name="jsessionid" value="ByOK3vjFD75aPnrF7C2HmdnV6QZcEbzWoWiBYEnLerjQ99zWpBng!-145788764">
<input type="text">
</form>
實(shí)際上這種技術(shù)可以簡(jiǎn)單的用對(duì)action應(yīng)用URL重寫來代替。
cookie 和session 的區(qū)別：
1、cookie數(shù)據(jù)存放在客戶的瀏覽器上，session數(shù)據(jù)放在服務(wù)器上。
2、cookie不是很安全，別人可以分析存放在本地的COOKIE并進(jìn)行COOKIE欺騙
考慮到安全應(yīng)當(dāng)使用session。
3、session會(huì)在一定時(shí)間內(nèi)保存在服務(wù)器上。當(dāng)訪問增多，會(huì)比較占用你服務(wù)器的性能
考慮到減輕服務(wù)器性能方面，應(yīng)當(dāng)使用COOKIE。
4、單個(gè)cookie保存的數(shù)據(jù)不能超過4K，很多瀏覽器都限制一個(gè)站點(diǎn)最多保存20個(gè)cookie。
5、所以個(gè)人建議：
將登陸信息等重要信息存放為SESSION
其他信息如果需要保留，可以放在COOKIE中
鄭敬15130339155： SESSION 和COOKIE的區(qū)別 -
澳門特別行政區(qū)平面： ______ 兩個(gè)都可以用來存私密的東西,同樣也都有有效期的說法. 區(qū)別在于. session是放在服務(wù)器上的,過期與否取決于服務(wù)期的設(shè)定,cookie是存在客戶端的,過去與否可以在cookie生成的時(shí)候設(shè)置進(jìn)去. 1、cookie數(shù)據(jù)存放在客戶的瀏覽器上, ...
鄭敬15130339155： Session 與Cookie 的區(qū)別 . 越具體越好 -
澳門特別行政區(qū)平面： ______ Cookie和Session有很多相似的地方,都是用來臨時(shí)存儲(chǔ)來訪者信息,有很多情況下,使用兩者都可以實(shí)現(xiàn)某些特定功能,而兩者的根本區(qū)別是Cookie對(duì)象將信息存放在客戶端,Session對(duì)象存放在服務(wù)器端;從生存期上講,Cookie可以長(zhǎng)期保...
鄭敬15130339155： 描述Cookie和Session的作用,區(qū)別和各自的應(yīng)用范圍,Session工作原理. -
澳門特別行政區(qū)平面： ______ 作用:服務(wù)器可以利用Cookies或Session包含信息的任意性來篩選并經(jīng)常性維護(hù)這些信息,以判斷在HTTP傳輸中的狀態(tài).它們最典型的應(yīng)用是判定注冊(cè)用戶是否已經(jīng)登錄網(wǎng)站,用戶可能會(huì)得到提示,是否在下一次進(jìn)入此網(wǎng)站時(shí)保留用戶信息以...
鄭敬15130339155： cookies和session的關(guān)系,cookies和session有什么本質(zhì)區(qū)別 -
澳門特別行政區(qū)平面： ______ cookies和session的關(guān)系1. Cookie是一種發(fā)送到客戶瀏覽器的文本串句柄,并保存在客戶機(jī)硬盤上, 可以用來在某個(gè)Web站點(diǎn)會(huì)話之間持久地保持?jǐn)?shù)據(jù).Request和Response對(duì)象都有 一組Cookie.Request.cookie集合是一系列Cookie,從客...
鄭敬15130339155： cookie和session的區(qū)別及原理 -
澳門特別行政區(qū)平面： ______ cookie用于交互時(shí)存放在客戶端,即使用你臨時(shí)文件夾中不存在cookie,但在你的瀏覽器進(jìn)程中會(huì)臨時(shí)保存你的cookie!session是交互時(shí)存放在服務(wù)端,即使用不保存,也在服務(wù)進(jìn)程中.如果你對(duì)網(wǎng)頁有交互,服務(wù)器如何在眾多請(qǐng)求中能識(shí)別你...
鄭敬15130339155： .NET中Session與Cookie有什么區(qū)別?
澳門特別行政區(qū)平面： ______ Session在服務(wù)器端保存數(shù)據(jù),安全,用來保存用戶登錄信息比較好,有過期時(shí)間,默認(rèn)20分鐘,每次用戶繼續(xù)用激活Session的瀏覽器瀏覽都會(huì)延長(zhǎng)Session的有效時(shí)間. Cookie在客戶端保存數(shù)據(jù),可以設(shè)置有效時(shí)間,瀏覽器關(guān)閉也可以繼續(xù)保存,保存登陸信息不錯(cuò). ViewState在客戶端當(dāng)前瀏覽器保存,微軟的dotnet新加的概念,保存臨時(shí)數(shù)據(jù),關(guān)閉瀏覽器就沒有了.實(shí)現(xiàn)原理就是把數(shù)據(jù)寫入到Form的Hidden控件中,每次提交都會(huì)把數(shù)據(jù)傳回服務(wù)器繼續(xù)等待處理.不像Session與Cookie必須服務(wù)器或客戶端支持,ViewState不用它也可以自己搞.
鄭敬15130339155： JavaWeb之Cookie和Session的區(qū)別 -
澳門特別行政區(qū)平面： ______ 區(qū)別是:1、cookie數(shù)據(jù)存放在客戶的瀏覽器上,session數(shù)據(jù)放在服務(wù)器上.2、cookie不是很安全,別人可以分析存放在本地的COOKIE并進(jìn)行COOKIE欺騙 考慮到安全應(yīng)當(dāng)使用session.3、session會(huì)在一定時(shí)間內(nèi)保存在服務(wù)器上.當(dāng)訪問增多,會(huì)比較占用你服務(wù)器的性能 考慮到減輕服務(wù)器性能方面,應(yīng)當(dāng)使用COOKIE.4、單個(gè)cookie保存的數(shù)據(jù)不能超過4K,很多瀏覽器都限制一個(gè)站點(diǎn)最多保存20個(gè)cookie.
鄭敬15130339155： Session 和 Cookie 的區(qū)別 -
澳門特別行政區(qū)平面： ______ 兩個(gè)都可以用來存私密的東西,同樣也都有有效期的說法. 區(qū)別在于. session是放在服務(wù)器上的,過期與否取決于服務(wù)期的設(shè)定,cookie是存在客戶端的,過去與否可以在cookie生成的時(shí)候設(shè)置進(jìn)去. 1、cookie數(shù)據(jù)存放在客戶的瀏覽器上, ...
鄭敬15130339155： cookie和session的使用 -
澳門特別行政區(qū)平面： ______ cookie和session的使用?Cookie:主要用在保存客戶端,其值在客戶端與服務(wù)端之間傳送,不安全,存儲(chǔ)的數(shù)據(jù)量有限.~一般存放不是很重要的信息 Session:保存在服務(wù)端,每一個(gè)session在服務(wù)端有一個(gè)sessionID作一個(gè)標(biāo)識(shí).存儲(chǔ)的數(shù)據(jù)量大,安全性高.占用服務(wù)端的內(nèi)存資源.Session的生命比Cookie要短.要是界面沒有刷新的話Session20分鐘后就自動(dòng)銷毀了..
再者，我們獲取的session里的信息是通過存放在會(huì)話cookie里的sessionId獲取的。
因?yàn)閟ession是存放在服務(wù)器里的，所以session里的東西不斷增加會(huì)增加服務(wù)器的負(fù)擔(dān)，我們會(huì)把一些重要的東西放在session里，不太重要的放在客戶端cookie里。
cookie分為兩大類，一個(gè)是會(huì)話cookie和持久化cookie，他們的生命周期和瀏覽器是一致的，瀏覽器關(guān)了會(huì)話cooki也就消失了，而持久化會(huì)存儲(chǔ)在客戶端硬盤中。
二者的定義：
當(dāng)你在瀏覽網(wǎng)站的時(shí)候，WEB 服務(wù)器會(huì)先送一小小資料放在你的計(jì)算機(jī)上，Cookie 會(huì)幫你在網(wǎng)站上所打的文字或是一些選擇，
都紀(jì)錄下來。當(dāng)下次你再光臨同一個(gè)網(wǎng)站，WEB 服務(wù)器會(huì)先看看有沒有它上次留下的 Cookie 資料，有的話，就會(huì)依據(jù) Cookie
里的內(nèi)容來判斷使用者，送出特定的網(wǎng)頁內(nèi)容給你。 Cookie 的使用很普遍，許多有提供個(gè)人化服務(wù)的網(wǎng)站，都是利用 Cookie
來辨認(rèn)使用者，以方便送出使用者量身定做的內(nèi)容，像是 Web 接口的免費(fèi) email 網(wǎng)站，都要用到 Cookie。
具體來說cookie機(jī)制采用的是在客戶端保持狀態(tài)的方案，而session機(jī)制采用的是在服務(wù)器端保持狀態(tài)的方案。
同時(shí)我們也看到，由于采用服務(wù)器端保持狀態(tài)的方案在客戶端也需要保存一個(gè)標(biāo)識(shí)，所以session機(jī)制可能需要借助于cookie機(jī)制
來達(dá)到保存標(biāo)識(shí)的目的，但實(shí)際上它還有其他選擇。
cookie機(jī)制。正統(tǒng)的cookie分發(fā)是通過擴(kuò)展HTTP協(xié)議來實(shí)現(xiàn)的，服務(wù)器通過在HTTP的響應(yīng)頭中加上一行特殊的指示以提示
瀏覽器按照指示生成相應(yīng)的cookie。然而純粹的客戶端腳本如JavaScript或者VBScript也可以生成cookie。而cookie的使用
是由瀏覽器按照一定的原則在后臺(tái)自動(dòng)發(fā)送給服務(wù)器的。瀏覽器檢查所有存儲(chǔ)的cookie，如果某個(gè)cookie所聲明的作用范圍
大于等于將要請(qǐng)求的資源所在的位置，則把該cookie附在請(qǐng)求資源的HTTP請(qǐng)求頭上發(fā)送給服務(wù)器。
cookie的內(nèi)容主要包括：名字，值，過期時(shí)間，路徑和域。路徑與域一起構(gòu)成cookie的作用范圍。若不設(shè)置過期時(shí)間，則表示這
個(gè)cookie的生命期為瀏覽器會(huì)話期間，關(guān)閉瀏覽器窗口，cookie就消失。這種生命期為瀏覽器會(huì)話期的cookie被稱為會(huì)話cookie。
會(huì)話cookie一般不存儲(chǔ)在硬盤上而是保存在內(nèi)存里，當(dāng)然這種行為并不是規(guī)范規(guī)定的。若設(shè)置了過期時(shí)間，瀏覽器就會(huì)把cookie
保存到硬盤上，關(guān)閉后再次打開瀏覽器，這些cookie仍然有效直到超過設(shè)定的過期時(shí)間。存儲(chǔ)在硬盤上的cookie可以在不同的瀏
覽器進(jìn)程間共享，比如兩個(gè)IE窗口。而對(duì)于保存在內(nèi)存里的cookie，不同的瀏覽器有不同的處理方式
session機(jī)制。session機(jī)制是一種服務(wù)器端的機(jī)制，服務(wù)器使用一種類似于散列表的結(jié)構(gòu)（也可能就是使用散列表）來保存信息。
當(dāng)程序需要為某個(gè)客戶端的請(qǐng)求創(chuàng)建一個(gè)session時(shí)，服務(wù)器首先檢查這個(gè)客戶端的請(qǐng)求里是否已包含了一個(gè)session標(biāo)識(shí)
（稱為session id），如果已包含則說明以前已經(jīng)為此客戶端創(chuàng)建過session，服務(wù)器就按照session id把這個(gè)session檢索出來
使用（檢索不到，會(huì)新建一個(gè)），如果客戶端請(qǐng)求不包含session id，則為此客戶端創(chuàng)建一個(gè)session并且生成一個(gè)與此session相
關(guān)聯(lián)的session id，session id的值應(yīng)該是一個(gè)既不會(huì)重復(fù)，又不容易被找到規(guī)律以仿造的字符串，這個(gè)session id將被在本次響應(yīng)
中返回給客戶端保存。保存這個(gè)session id的方式可以采用cookie，這樣在交互過程中瀏覽器可以自動(dòng)的按照規(guī)則把這個(gè)標(biāo)識(shí)發(fā)送給
服務(wù)器。一般這個(gè)cookie的名字都是類似于SEEESIONID。但cookie可以被人為的禁止，則必須有其他機(jī)制以便在cookie被禁止時(shí)
仍然能夠把session id傳遞回服務(wù)器。
經(jīng)常被使用的一種技術(shù)叫做URL重寫，就是把session id直接附加在URL路徑的后面。還有一種技術(shù)叫做表單隱藏字段。就是服務(wù)器
會(huì)自動(dòng)修改表單，添加一個(gè)隱藏字段，以便在表單提交時(shí)能夠把session id傳遞回服務(wù)器。比如：
<form name="testform" action="/xxx">
<input type="hidden" name="jsessionid" value="ByOK3vjFD75aPnrF7C2HmdnV6QZcEbzWoWiBYEnLerjQ99zWpBng!-145788764">
<input type="text">
</form>
實(shí)際上這種技術(shù)可以簡(jiǎn)單的用對(duì)action應(yīng)用URL重寫來代替。
cookie 和session 的區(qū)別：
1、cookie數(shù)據(jù)存放在客戶的瀏覽器上，session數(shù)據(jù)放在服務(wù)器上。
2、cookie不是很安全，別人可以分析存放在本地的COOKIE并進(jìn)行COOKIE欺騙
考慮到安全應(yīng)當(dāng)使用session。
3、session會(huì)在一定時(shí)間內(nèi)保存在服務(wù)器上。當(dāng)訪問增多，會(huì)比較占用你服務(wù)器的性能
考慮到減輕服務(wù)器性能方面，應(yīng)當(dāng)使用COOKIE。
4、單個(gè)cookie保存的數(shù)據(jù)不能超過4K，很多瀏覽器都限制一個(gè)站點(diǎn)最多保存20個(gè)cookie。
5、所以個(gè)人建議：
將登陸信息等重要信息存放為SESSION
其他信息如果需要保留，可以放在COOKIE中
相關(guān)評(píng)說：
澳門特別行政區(qū)平面： ______ 兩個(gè)都可以用來存私密的東西,同樣也都有有效期的說法. 區(qū)別在于. session是放在服務(wù)器上的,過期與否取決于服務(wù)期的設(shè)定,cookie是存在客戶端的,過去與否可以在cookie生成的時(shí)候設(shè)置進(jìn)去. 1、cookie數(shù)據(jù)存放在客戶的瀏覽器上, ...
澳門特別行政區(qū)平面： ______ Cookie和Session有很多相似的地方,都是用來臨時(shí)存儲(chǔ)來訪者信息,有很多情況下,使用兩者都可以實(shí)現(xiàn)某些特定功能,而兩者的根本區(qū)別是Cookie對(duì)象將信息存放在客戶端,Session對(duì)象存放在服務(wù)器端;從生存期上講,Cookie可以長(zhǎng)期保...
澳門特別行政區(qū)平面： ______ 作用:服務(wù)器可以利用Cookies或Session包含信息的任意性來篩選并經(jīng)常性維護(hù)這些信息,以判斷在HTTP傳輸中的狀態(tài).它們最典型的應(yīng)用是判定注冊(cè)用戶是否已經(jīng)登錄網(wǎng)站,用戶可能會(huì)得到提示,是否在下一次進(jìn)入此網(wǎng)站時(shí)保留用戶信息以...
澳門特別行政區(qū)平面： ______ cookies和session的關(guān)系1. Cookie是一種發(fā)送到客戶瀏覽器的文本串句柄,并保存在客戶機(jī)硬盤上, 可以用來在某個(gè)Web站點(diǎn)會(huì)話之間持久地保持?jǐn)?shù)據(jù).Request和Response對(duì)象都有 一組Cookie.Request.cookie集合是一系列Cookie,從客...
澳門特別行政區(qū)平面： ______ cookie用于交互時(shí)存放在客戶端,即使用你臨時(shí)文件夾中不存在cookie,但在你的瀏覽器進(jìn)程中會(huì)臨時(shí)保存你的cookie!session是交互時(shí)存放在服務(wù)端,即使用不保存,也在服務(wù)進(jìn)程中.如果你對(duì)網(wǎng)頁有交互,服務(wù)器如何在眾多請(qǐng)求中能識(shí)別你...
澳門特別行政區(qū)平面： ______ Session在服務(wù)器端保存數(shù)據(jù),安全,用來保存用戶登錄信息比較好,有過期時(shí)間,默認(rèn)20分鐘,每次用戶繼續(xù)用激活Session的瀏覽器瀏覽都會(huì)延長(zhǎng)Session的有效時(shí)間. Cookie在客戶端保存數(shù)據(jù),可以設(shè)置有效時(shí)間,瀏覽器關(guān)閉也可以繼續(xù)保存,保存登陸信息不錯(cuò). ViewState在客戶端當(dāng)前瀏覽器保存,微軟的dotnet新加的概念,保存臨時(shí)數(shù)據(jù),關(guān)閉瀏覽器就沒有了.實(shí)現(xiàn)原理就是把數(shù)據(jù)寫入到Form的Hidden控件中,每次提交都會(huì)把數(shù)據(jù)傳回服務(wù)器繼續(xù)等待處理.不像Session與Cookie必須服務(wù)器或客戶端支持,ViewState不用它也可以自己搞.
澳門特別行政區(qū)平面： ______ 區(qū)別是:1、cookie數(shù)據(jù)存放在客戶的瀏覽器上,session數(shù)據(jù)放在服務(wù)器上.2、cookie不是很安全,別人可以分析存放在本地的COOKIE并進(jìn)行COOKIE欺騙 考慮到安全應(yīng)當(dāng)使用session.3、session會(huì)在一定時(shí)間內(nèi)保存在服務(wù)器上.當(dāng)訪問增多,會(huì)比較占用你服務(wù)器的性能 考慮到減輕服務(wù)器性能方面,應(yīng)當(dāng)使用COOKIE.4、單個(gè)cookie保存的數(shù)據(jù)不能超過4K,很多瀏覽器都限制一個(gè)站點(diǎn)最多保存20個(gè)cookie.
澳門特別行政區(qū)平面： ______ 兩個(gè)都可以用來存私密的東西,同樣也都有有效期的說法. 區(qū)別在于. session是放在服務(wù)器上的,過期與否取決于服務(wù)期的設(shè)定,cookie是存在客戶端的,過去與否可以在cookie生成的時(shí)候設(shè)置進(jìn)去. 1、cookie數(shù)據(jù)存放在客戶的瀏覽器上, ...
澳門特別行政區(qū)平面： ______ cookie和session的使用?Cookie:主要用在保存客戶端,其值在客戶端與服務(wù)端之間傳送,不安全,存儲(chǔ)的數(shù)據(jù)量有限.~一般存放不是很重要的信息 Session:保存在服務(wù)端,每一個(gè)session在服務(wù)端有一個(gè)sessionID作一個(gè)標(biāo)識(shí).存儲(chǔ)的數(shù)據(jù)量大,安全性高.占用服務(wù)端的內(nèi)存資源.Session的生命比Cookie要短.要是界面沒有刷新的話Session20分鐘后就自動(dòng)銷毀了..
