简述cookie与session的区别?以及用法

cookie和session都是在网站开发中用于维护用户状态的技术，但它们有以下区别：

1. 存储位置：cookie保存在客户端（用户浏览器）中，而session保存在服务器端。

2. 存储方式：cookie将数据以键值对的形式存储在浏览器中的文本文件中，而session将数据保存在服务器的内存或数据库中。

3. 安全性：由于cookie存储在用户浏览器中，所以相对不太安全，容易被窃取或篡改；而session存储在服务器端，相对较安全。

4. 存储容量：cookie的存储容量有限，一般为4KB左右；而session的存储容量没有限制，但过多的session会增加服务器的负担。

使用方法：

1. cookie的使用：在服务器端设置cookie，将需要存储的信息以键值对的形式发送给用户浏览器，浏览器会将这些信息保存在本地。之后每次请求时，浏览器会自动将cookie信息发送给服务器，从而维护用户的状态。

2. session的使用：在服务器端创建session对象，为每个用户分配一个唯一的session ID，将需要保存的信息存储在session中。服务器会在用户访问时根据session ID找到对应的session，从而获取用户的状态信息。

需要注意的是，使用cookie和session需要在网站开发中进行相应的配置与处理，以确保安全性和可用性。另外，cookie相比session更加灵活，可以设置过期时间、域名等参数，而session默认使用的是一次会话的时间。