请问session与cookie有何差别？

chenziling

dennis2

session 是在服务器端用来存用户信息的。

cookie 是对 session 标识的一种方式，其他方式还有 URL rewriting。

moonight

我的理解是

cookies是保存在客户端的少量文本数据。可以保存的时间比较长(几天到几年)。由于是保存在客户端，就有可能不被用户接受或者被用户删除、篡改。服务器端使用cookies是根据域名，所以多次访问相同网站cookies中的信息可以重复使用。

session是保存在服务器端的，用户端只保留一个session的ID，服务器通过这个ID找到用户在服务器上对应的保存的数据。这些数据可以是二进制文件(一般是用户认证或者状态信息)。保存时间比较短(30分钟到几小时)。sessionId是浏览器相关的，如果用户关闭浏览器，该sessionId将丢失。用新开的浏览器即使访问相同的页面也会被认为是新用户。