session与cookie的区别

Session和Cookie都是Web开发中常用的技术，用于在客户端和服务器之间传递信息。它们的主要区别如下：

1. 存储位置不同：Cookie保存在客户端（浏览器）中，Session保存在服务器上。

2. 存储内容不同：Cookie存储的是字符串类型的键值对，而Session可以存储任何类型的对象。

3. 存储大小不同：Cookie存储的数据量有限，一般不超过4KB，而Session可以存储更多的数据。

4. 安全性不同：Cookie的数据可以在客户端被修改或者伪造，因此不适合存储敏感信息。而Session存储在服务器上，相对来说更加安全。

5. 生命周期不同：Cookie可以设置过期时间，可以在浏览器关闭后依然存在，而Session默认在浏览器关闭后就会被删除。

6. 使用场景不同：Cookie适用于跨域名、跨路径、跨浏览器的数据传递，用于记录用户的偏好设置、购物车信息、登录状态等；而Session适用于在同一应用程序内的不同页面之间传递数据，用于记录用户的会话状态、权限信息等。