Cookie 的作用和 Session 的区别
Cookie 的作用：
- 保存用户信息： Cookie 可以用来在客户端存储少量的用户信息，比如用户的登录状态、语言偏好等。
- 实现用户跟踪： 通过在用户的计算机上存储唯一标识符，服务器可以识别和跟踪用户，从而实现用户的跟踪和个性化服务。
- 保持用户登录状态： 在用户登录时，服务器可以生成一个包含用户标识信息的 Cookie，下次用户访问时，通过读取 Cookie 来实现自动登录或保持登录状态。
Session 的作用：
- 保存用户状态信息： Session 主要用于在服务端保存用户的状态信息，以便在用户访问不同页面或发送请求时保持用户的状态。
- 实现用户身份验证： 服务器可以通过 Session 来管理用户的登录状态，验证用户身份，并控制用户的访问权限。
- 临时存储数据： 在用户的一次会话中，可以将一些需要在不同页面间共享的数据存储在 Session 中，以实现数据的共享和传递。
Cookie 和 Session 的区别：
- 存储位置： Cookie 存储在客户端，而 Session 存储在服务端。Cookie 是通过将数据存储在用户的浏览器中实现的，而 Session 数据存储在服务器上。
- 安全性： 相对而言，Session 比 Cookie 更安全。因为 Cookie 存储在客户端，容易受到恶意篡改，而 Session 存储在服务器端，用户无法直接修改其中的数据。
- 容量限制： Cookie 存储的数据量有限，一般不能超过 4KB，而 Session 可以存储更大量的数据。
- 生命周期： Cookie 的生命周期可以通过设置过期时间来控制，可以是会话级别或长期保存。而 Session 的生命周期通常随着用户的会话结束而结束，但也可以设置为持久化。
- 传输方式： Cookie 的信息在请求头中以明文形式传递，相对不太安全。而 Session 的信息存储在服务器端，不直接暴露在请求中，相对更安全。
