1樓：元小翠
兩個都可以用來存私密的東西，同樣也都有有效期的說法。
區別在於。
session是放在伺服器上的，過期與否取決於服務期的設定，cookie是存在客戶端的，過去與否可以在cookie生成的時候設定進去。
1、cookie資料存放在客戶的瀏覽器上，
session資料放在伺服器上
2、cookie不是很安全，別人可以分析存放在本地的cookie並進行cookie欺騙
考慮到安全應當使用session
3、session會在一定時間內儲存在伺服器上。當訪問增多，會比較佔用你伺服器的效能
考慮到減輕伺服器效能方面，應當使用cookie
4、單個cookie在客戶端的限制是3k，就是說一個站點在客戶端存放的cookie不能3k。
5、300個的限制我沒聽說
6、所以個人建議：
將登陸資訊等重要資訊存放為session
其他資訊如果需要保留，可以放在cookie中
cookie和session的的區別以及應用場景有哪些
2樓：育知同創教育
cookie和session的區別如下：
1、session儲存在伺服器，客戶端不知道其中的資訊；cookie儲存在客戶端，伺服器能夠知道其中的資訊。
2、session中儲存的是物件，cookie中儲存的是字串。
3、session不能區分路徑，同一個使用者在訪問一個**期間，所有的session在任何一個地方都可以訪問到。而cookie中如果設定了路徑引數，那麼同一個**中不同路徑下的cookie互相是訪問不到的。
4、session需要藉助cookie才能正常工作。如果客戶端完全禁止cookie，session將失效。
應用場景如下：
1.session就是一種儲存上下文資訊的機制，它是針對每一個使用者的，變數的值儲存在伺服器端，通過sessionid來區分不同的客戶,session是以cookie或url重寫為基礎的，預設使用cookie來實現，系統會創造一個名為jsessionid的輸出cookie，
2.persistent cookies和session cookie的區別了，網上那些關於兩者安全性的討論也就一目瞭然了，session cookie針對某一次會話而言，會話結束session cookie也就隨著消失了，而persistent cookie只是存在於客戶端硬碟上的一段文字（通常是加密的），而且可能會遭到cookie欺騙以及針對cookie的跨站指令碼攻擊，自然不如 session cookie安全了。
3.通常session cookie是不能跨視窗使用的，當新開了一個瀏覽器視窗進入相同頁面時，系統會賦予一個新的sessionid，這樣資訊共享的目的就達不到了，可以先把sessionid儲存在persistent cookie中，然後在新視窗中讀出來，就可以得到上一個視窗sessionid了，這樣通過session cookie和persistent cookie的結合就實現了跨視窗的session tracking（會話跟蹤）。
3樓：匿名使用者
cookie在客戶端 ，session 伺服器端。 session安全。cookie儲存使用者資訊，包括使用者的配置資訊等。
具體想存什麼就存什麼。session一些網頁跳轉的資料，比如登入資訊等。一般在電腦上用的比較多。
移動端我看我同事用的挺少的。如果有具體問題可以追問。我不會我也會幫你問的。
一起學習。如果滿意請給採納，您的支援是我們最好的動力
簡述cookie和session作用,區別和應用範圍
4樓：候萱卻璧
cookie記錄在客戶端，session記錄在伺服器端
cookie因為儲存在客戶端，所以不是很安全，儲存在伺服器端會更安全。
cookie有長度限制，session沒有。
cookie和session的區別和應用場景是什麼？
5樓：匿名使用者
cookie和session的區別如下：
1、session儲存在伺服器，客戶端不知道其中的資訊；cookie儲存在客戶端，伺服器能夠知道其中的資訊。
2、session中儲存的是物件，cookie中儲存的是字串。
3、session不能區分路徑，同一個使用者在訪問一個**期間，所有的session在任何一個地方都可以訪問到。而cookie中如果設定了路徑引數，那麼同一個**中不同路徑下的cookie互相是訪問不到的。
4、session需要藉助cookie才能正常工作。如果客戶端完全禁止cookie，session將失效。
應用場景區別如下：
1.session就是一種儲存上下文資訊的機制，它是針對每一個使用者的，變數的值儲存在伺服器端，通過sessionid來區分不同的客戶,session是以cookie或url重寫為基礎的，預設使用cookie來實現，系統會創造一個名為jsessionid的輸出cookie。
2.persistent cookies和session cookie的區別了，網上那些關於兩者安全性的討論也就一目瞭然了，session cookie針對某一次會話而言，會話結束session cookie也就隨著消失了，而persistent cookie只是存在於客戶端硬碟上的一段文字（通常是加密的）。
3.通常session cookie是不能跨視窗使用的，當新開了一個瀏覽器視窗進入相同頁面時，系統會賦予一個新的sessionid，這樣資訊共享的目的就達不到了，可以先把sessionid儲存在persistent cookie中，然後在新視窗中讀出來，就可以得到上一個視窗sessionid了。
cookie，有時也用其複數形式 cookies，指某些**為了辨別使用者身份、進行 session 跟蹤而儲存在使用者本地終端上的資料（通常經過加密）。定義於 rfc2109 和 2965 中的都已廢棄，最新取代的規範是 rfc6265。（可以叫做瀏覽器快取）
session:在計算機中，尤其是在網路應用中，稱為「會話控制」。session 物件儲存特定使用者會話所需的屬性及配置資訊。
這樣，當使用者在應用程式的 web 頁之間跳轉時，儲存在 session 物件中的變數將不會丟失，而是在整個使用者會話中一直存在下去。
當使用者請求來自應用程式的 web 頁時，如果該使用者還沒有會話，則 web 伺服器將自動建立一個 session 物件。當會話過期或被放棄後，伺服器將終止該會話。session 物件最常見的一個用法就是儲存使用者的首選項。
cookie和session的作用，區別和各自的應用範圍，session工作原理是什麼？
session 和cookie的區別和應用範圍分別是什麼？
6樓：元小翠
兩個都可以用來存私密的東西，同樣也都有有效期的說法。
區別在於。
session是放在伺服器上的，過期與否取決於服務期的設定，cookie是存在客戶端的，過去與否可以在cookie生成的時候設定進去。
1、cookie資料存放在客戶的瀏覽器上，
session資料放在伺服器上
2、cookie不是很安全，別人可以分析存放在本地的cookie並進行cookie欺騙
考慮到安全應當使用session
3、session會在一定時間內儲存在伺服器上。當訪問增多，會比較佔用你伺服器的效能
考慮到減輕伺服器效能方面，應當使用cookie
4、單個cookie在客戶端的限制是3k，就是說一個站點在客戶端存放的cookie不能3k。
5、300個的限制我沒聽說
6、所以個人建議：
將登陸資訊等重要資訊存放為session
其他資訊如果需要保留，可以放在cookie中
描述cookie和session的作用，區別和各自的應用範圍，session工作原理。
cookie和session的區別和應用場景
7樓：小傻
1、session儲存在伺服器，客戶端不知道其中的資訊；cookie儲存在客戶端，伺服器能夠知道其中的資訊。
2、session中儲存的是物件，cookie中儲存的是字串。
3、session不能區分路徑，同一個使用者在訪問一個**期間，所有的session在任何一個地方都可以訪問到。而cookie中如果設定了路徑引數，那麼同一個**中不同路徑下的cookie互相是訪問不到的。
4、session需要藉助cookie才能正常工作。如果客戶端完全禁止cookie，session將失效。
應用場景如下：
1.session就是一種儲存上下文資訊的機制，它是針對每一個使用者的，變數的值儲存在伺服器端，通過sessionid來區分不同的客戶,session是以cookie或url重寫為基礎的，預設使用cookie來實現，系統會創造一個名為jsessionid的輸出cookie，
2.persistent cookies和session cookie的區別了，網上那些關於兩者安全性的討論也就一目瞭然了，session cookie針對某一次會話而言，會話結束session cookie也就隨著消失了，而persistent cookie只是存在於客戶端硬碟上的一段文字（通常是加密的），而且可能會遭到cookie欺騙以及針對cookie的跨站指令碼攻擊，自然不如 session cookie安全了。
3.通常session cookie是不能跨視窗使用的，當新開了一個瀏覽器視窗進入相同頁面時，系統會賦予一個新的sessionid，這樣資訊共享的目的就達不到了，可以先把sessionid儲存在persistent cookie中，然後在新視窗中讀出來，就可以得到上一個視窗sessionid了，這樣通過session cookie和persistent cookie的結合就實現了跨視窗的session tracking（會話跟蹤）。
8樓：匿名使用者
區別和聯絡：
cookies是屬於session物件的一種。但有不同，cookies不會佔伺服器資源，是存在客服端記憶體或者一個cookie的文字檔案中；而「session」則會佔用伺服器資源。所以，儘量不要使用session，而使用cookies。
但是我們一般認為cookie是不可靠的，session是可靠地，但是目前很多著名的站點也都以來cookie。有時候為了解決禁用cookie後的頁面處理，通常採用url重寫技術，呼叫session中大量有用的方法從session中獲取資料後置入頁面。
cookies與session的應用場景：
cookies的安全效能一直是倍受爭議的。雖然cookies是儲存在本機上的，但是其資訊的完全可見性且易於本地編輯性，往往可以引起很多的安全問題。所以cookies到底該不該用，到底該怎樣用，就有了一個需要給定的底線。
先來看看，**的敏感資料有哪些。
登陸驗證資訊。一般採用session("logon")＝true or false的形式。
使用者的各種私人資訊，比如姓名等，某種情況下，需要儲存在session裡
需要在頁面間傳遞的內容資訊，比如調查工作需要分好幾步。每一步的資訊都儲存在session裡，最後在統一更新到資料庫。
當然還會有很多，這裡列舉一些比較典型的
假如，一個人孤僻到不想碰session，因為他認為，如果使用者萬一不小心關閉了瀏覽器，那麼之前儲存的資料就全部丟失了。所以，他出於好意，決定把這些用session的地方，都改成用cookies來儲存，這完全是可行的，且基本操作和用session一模一樣。那麼，下面就針對以上的3個典型例子，做一個分析
很顯然，只要某個有意非法入侵者，知道該**驗證登陸資訊的session變數是什麼，那麼他就可以事先編輯好該cookies，放入到cookies目錄中，這樣就可以順利通過驗證了。這是不是很可怕？
cookies完全是可見的，即使程式設計師設定了cookies的生存週期（比如只在使用者會話有效期內有效），它也是不安全的。假設，使用者忘了關瀏覽器 或者一個惡意者硬性把使用者給打暈，那使用者的損失將是巨大的。
這點如上點一樣，很容易被它人竊取重要的私人資訊。但，其還有一個問題所在是，可能這些資料資訊量太大，而使得cookies的檔案大小劇增。這可不是使用者希望所看到的。
顯然，cookies並不是那麼一塊好啃的小甜餅。但，cookies的存在，當然有其原因。它給予程式設計師更多發揮程式設計才能的空間。
所以，使用cookies改有個底線。這個底線一般來說，遵循以下原則。
不要儲存私人資訊。
任何重要資料，最好通過加密形式來儲存資料（最簡單的可以用urlencode，當然也可以用完善的可逆加密方式，遺憾的是，最好不要用md5來加密）。
是否儲存登陸資訊，需有使用者自行選擇。
長於10k的資料，不要用到cookies。
也不要用cookies來玩點讓客戶驚喜的小遊戲。
不過cookie最典型的應用是：
（一）：判斷使用者是否登陸過**，以便下次登入時能夠直接登入。如果我們刪除cookie，則每次登入必須從新填寫登入的相關資訊。
（二）：另一個重要的應用是「購物車」中類的處理和設計。使用者可能在一段時間內在同一家**的不同頁面選擇不同的商品，可以將這些資訊都寫入cookie，在最後付款時從cookie中提取這些資訊，當然這裡面有了安全和效能問題需要我們考慮了。
session和cookie的區別和聯絡是什麼
等汪 具體來說cookie機制採用的是在客戶端保持狀態的方案，而session機制採用的是在伺服器端保持狀態的方案。區別 session機制 session機制是一種伺服器端的機制，伺服器使用一種類似於雜湊表的結構 也可能就是使用雜湊表 來儲存資訊。作用 伺服器可以利用cookies或session...
cookie和session有什麼區別
樓痴香閃半 cookie是個基礎的東西。是伺服器傳送到客戶端，儲存在客戶端的一小段資料。可以儲存一些配置資訊，客戶標識資訊等。使用者下次訪問這個 時，會把上次 發來的cookie一同傳送回去。session是伺服器端通過一定的手段，儲存的客戶每次會話的資訊。 芮琇瑩左東 cookie存在客戶端，se...
cookie和session的區別是什麼
我不喜抄，直接說區別吧！cookie用於互動時存放在客戶端，即使用你臨時資料夾中不存在cookie,但在你的瀏覽器程序中會臨時儲存你的cookie session是互動時存放在服務端，即使用不儲存，也在服務程序中。如果你對網頁有互動，伺服器如何在眾多請求中能識別你那是曾經的哪一個？這依賴於你傳遞上來...