【703、Session和Cookie的区别。】

Session和Cookie是用于在Web应用程序中管理状态和用户身份的两种常见机制，它们有一些重要的区别：

1. 存储位置：

   • Cookie：Cookie是存储在客户端（浏览器）上的小型文本文件，通常由服务器发送给浏览器，并存储在浏览器的本地文件系统中。
   • Session：Session是存储在服务器上的数据结构，通常以文件或数据库的形式存储在服务器上。

2. 数据存储方式：

   • Cookie：Cookie将数据存储在浏览器中，可以包含一些用户信息，例如用户身份验证令牌、偏好设置等。Cookie是通过设置响应头中的Set-Cookie字段来发送给浏览器，并通过浏览器在每个请求的Cookie字段中将数据发送回服务器。
   • Session：Session将数据存储在服务器上，通常在服务器上创建一个唯一的会话ID（Session ID），将数据与该ID关联，并将该ID发送给客户端。客户端在每个请求的Cookie字段中携带Session ID，服务器使用该ID检索与该会话相关联的数据。

3. 安全性：

   • Cookie：Cookie存储在客户端，因此容易受到跨站点脚本（XSS）攻击和跨站点请求伪造（CSRF）攻击的影响。可以通过设置Cookie的HttpOnly和Secure属性来增加安全性。
   • Session：Session数据存储在服务器上，客户端只存储一个与会话相关的标识符（Session ID），因此相对安全一些。但仍需注意会话劫持和会话固定等攻击。

4. 数据容量：

   • Cookie：Cookie的数据容量有限，一般限制在几KB左右。
   • Session：Session的数据容量相对较大，取决于服务器的配置和存储介质。

总体而言，Cookie适用于在客户端存储少量数据，而Session适用于在服务器端存储和管理大量数据和用户会话信息。选择使用哪种机制取决于应用程序的需求和安全性要求。通常，Cookie用于跟踪用户身份和保持状态，而Session用于存储敏感信息和会话管理。