1. session 和 cookie 的区别以及应用场景

1. 区别

它们都是应对 http 无状态，为了保存用户状态信息而引入的

检查角度不同

• cookie 是通过检查客户身上的“通行证”来确定客户身份
• session 是通过检查服务器上的“客户明细表”来确认客户身份，

session 相当于程序在服务器上建立的一份客户档案，客户来访的时候只需要查询客户档案表

存储位置与安全性不同

• session 存储在服务器端；
• cookie 存储在用户浏览器，容易被恶意查看

因此，session 存储的信息更安全

数据复杂性不同

• cookie 只能存 ASCII 字符串
• session 可以存储任意类型数据

大访问量区别

• cookie 最大长度 4kb，很多浏览器都限制一个站点最多保存20个 cookie，就是为了不在传输cookie的过程中耗费太多网络资源
• session 没有限制，session 会在一定时间内保存在服务器上，访问量大时，会占用内存，影响性能

2. 应用场景

cookie 和 session 都是一种会话跟踪技术，其中，session 技术实现依赖于 cookie，因为 session 需要传递一个用户 sessionID 给用户，下次用户访问时，会将 sessionID 回传给服务器，这两个阶段都需要通过 cookie 来传递 ID

同时除了通过 cookie 实现 session 也可以通过另外两种技术实现 session ：

• URL 重写
• 隐藏表单域

cookie 可以应用于：

• 会话状态管理（用户登录状态、购物车信息等）
• 个性化设置（用户自定义设置主题等）
• 浏览器行为跟踪（记录用户使用偏好等）

对于 session 来说这些都是可以做到的

但考虑的安全和服务器性能，一般来把用户的登录账户个人信息存储在 session，保存到服务器；而用户自定义主题等安全性不是很高的则存储在 cookie