cookie 和 session 都是普遍用来跟踪浏览用户身份的会话方式。 cookie 数据存放在客户端，session 数据放在服务器端。 cookie 本身并不安全，考虑到安全应当使用 session。 session 会在一定时间内保存在服务器上。如果访问量比较大，会比…