>[danger]session和cookie的区别 下面是 session 和 cookie 的区别的表格： | | Session | Cookie | | --------- | ------------------------------------------------------------ | ------------------------------------------------------------ | | 存储位置 | 服务器端 | 客户端 | | 存储方式 | 在服务器端创建一个唯一的 session ID，并通过 cookie 将该 session ID 发送给客户端，客户端再将该 session ID 在后续的请求中发送回服务器 | 以键值对的形式存储在客户端的浏览器中 | | 安全性 | 相对较高，因为 session 数据存储在服务器端，客户端只保存了一个 session ID，而不是具体的数据 | 相对较低，因为 cookie 数据存储在客户端，容易被窃取或篡改 | | 存储容量 | 没有明确的限制，但过多的 session 数据会占用服务器内存 | 有限制，通常每个域名下的 cookie 存储容量不超过几十个字节到几百个字节 | | 跨域支持 | 支持，可以通过配置共享 session 的方式实现 | 有限支持，cookie 只能在设置它的域名和路径下有效 | | 生命周期 | 由服务器控制，可以设置 session 的过期时间 | 可以通过设置过期时间来控制，也可以设置为会话 cookie，关闭浏览器后就失效 | | 使用场景 | 适合存储敏感信息和大量数据，如用户登录状态、购物车等 | 适合存储少量非敏感信息，如用户偏好设置、浏览历史等 | | 对服务器压力 | 需要在服务器端维护 session 数据，并且需要占用额外的内存 | 不需要在服务器端维护 cookie 数据，不会占用额外的服务器资源 | **总的来说**，session 通常用于存储敏感信息和大量数据，数据存储在服务器端，安全性相对较高，但会占用服务器内存；而 cookie 通常用于存储少量非敏感信息，数据存储在客户端浏览器，跨域支持有限，安全性相对较低，但可以减轻服务器压力。根据具体需求，选择适合的方案进行数据存储和传输。