session 和 cookie 区别

Cookie和Session都是存储在客户端的Web应用程序状态管理机制，但它们有不同的机制和作用。

Cookie是由浏览器存储在客户端的小数据文件，用于在同一个浏览器访问同一网站时，持久存储一些用户数据。Cookie可以跨浏览器，跨系统，但有一定的大小限制。Cookie是基于用户访问的，具有时间性和可操作性，因此可能存在安全风险。

Session是在服务器端维护的一种会话机制，它可以在多个请求之间保持数据，并存储在服务器的内存或文件系统中。Session相对于Cookie更加安全可靠，在一定程度上可以避免跨站攻击，同时也可以存储大量数据。但是，每个会话都将创建一个唯一的Session ID，这需要消耗一定的服务器资源。如果服务器在一段时间内没有接收到从客户端的任何请求，则会终止会话，也可以通过手动删除会话的方式使会话失效。