cookie和session区别

Cookie和Session都可以在网站客户端与服务器之间进行状态维护，但是方式不同。Cookie将维护的状态信息直接存储在客户端，而Session则将维护的状态信息存储在服务器端，并为其生成一个全局唯一的sessionId，在每个用户请求时将sessionId返回给客户端，客户端再将sessionId带回服务器端进行状态维护。Cookie的优势在于可以存储大量的状态信息并且不受服务器资源限制，而Session的优势在于可以更好地保护隐私安全，因为维护的状态信息不会直接暴露在客户端。