#### Cookie > 服务器在本地机器上存储的小段文本，并随请求发送至同一个服务器 > 采用客户端保留方式 #### Session > 采用服务端保持状态的方式 | 比较 | cookie | session| | --- | --- | --- | | 存取方式 | 只能保存ASCII字符串 | 能够存储任何类型的数据| | 隐私策略| 存储在客户端，对客户端可见，存在信息泄露风险| 存储在服务器，对客户端透明，不存在敏感信息泄露风险| |有效期|关闭浏览器仍能保存信息|关闭浏览器session失效| |服务器压力|不占用服务器资源|占用服务器资源| |浏览器支持|移动端很多不支持|与客户端无关| |跨域支持| 支持跨域名访问|session不支持跨域名访问| #### cookie被禁用传递sessionid > url重写，将sessionid附加在url路径后米娜 > 表单隐藏字段，服务自动修改表单，添加隐藏字段