Cookie和Session的区别，以及结合使用

ゞ浴缸里的玫瑰 2024-03-17 11:42 44阅读 0赞

> 关于什么是cookie
> 
> [http://t.csdn.cn/y20vN][http_t.csdn.cn_y20vN]
> 
> 关于什么是session
> 
> [http://t.csdn.cn/fM2hX][http_t.csdn.cn_fM2hX]

### 一、区别（面试常考） ###

*  ①Cookie可以存储在浏览器或者本地，Session只能存在服务器
 *  ②session 能够存储任意的 java 对象，cookie 只能存储 String 类型的对象
 *  ③Session比Cookie更具有安全性（Cookie有安全隐患，通过拦截或本地文件找得到你的cookie后可以进行攻击）
 *  ④Session占用服务器性能，Session过多，增加服务器压力
 *  ⑤单个Cookie保存的数据不能超过4K，很多浏览器都限制一个站点最多保存20个Cookie，Session是没有大小限制和服务器的内存大小有关。

![271ebed04c3e44a38f3802a21ab7c061.png][]

### 二、结合使用 ###

*  1、**存储在服务端**：通过cookie存储一个session\_id，然后具体的数据则是保存在session中。如果用户已经登录，则服务器会在cookie中保存一个session\_id，下次再次请求的时候，会把该session\_id携带上来，服务器根据session\_id在session库中获取用户的session数据。就能知道该用户到底是谁，以及之前保存的一些状态信息。这种专业术语叫做server side session。
 *  2、**将session数据加密**，然后存储在cookie中。这种专业术语叫做client side session。flask采用的就是这种方式，但是也可以替换成其他形式。

> 参考链接：https://blog.csdn.net/weixin\_45393094/article/details/104747360

[http_t.csdn.cn_y20vN]: http://t.csdn.cn/y20vN
[http_t.csdn.cn_fM2hX]: http://t.csdn.cn/fM2hX
[271ebed04c3e44a38f3802a21ab7c061.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/15/dea1f91003b04713b62f23695f4f2dbc.png