1、简述Session与Cookie的定义、区别、及优缺点
[参考](史上最详细解释接口自动化测试中cookie、session和token的区别 )
定义：
- Session：是一种服务器端技术，用于跟踪用户的会话状态。当用户在应用程序中执行某些操作时，服务器会为该用户创建一个唯一的Session，并返回一个与之关联的Session ID。
- Cookie：是一种客户端技术，用于存储用户数据并在多个页面请求之间传递信息。当用户访问一个网站时，服务器可能会发送一个或多个Cookie到用户的浏览器，以便在后续的请求中返回给服务器。
区别：
- 数据存放位置：Session数据保存在服务器上，而Cookie数据则存储在客户端的浏览器上。
- 数据安全性：由于Session数据存储在服务器上，相对更安全，可以防止敏感数据的篡改或窃取。而Cookie的安全性较低，因为数据存储在客户端，可能被截获或分析。
- 性能使用程度：Session会在一定时间内保存在服务器上，当访问增多时，会比较占用服务器的性能。而Cookie将数据存储在客户端，可以减轻服务器的性能负担。
- 数据存储大小：单个Cookie有大小限制，通常不能超过4K，而且很多浏览器都限制一个站点最多保存20个Cookie。而Session则没有这种限制，可以存储较大的数据量。
- 稳定性：由于Cookie在客户端，受用户控制，可以被禁用或者人为清除，所以它的稳定性较差。相比之下，Session相对更稳定。
- 保存时间：Session是关闭当前会话相关浏览器后自动清空，而Cookie的保存时间则根据过期时间有所不同。
优缺点：
优点：
- Session：服务器端存储的优势在于能够保证数据的完整性、安全性以及持久性。同时，由于数据存储在服务器上，不需要在多个页面之间传递信息，减少了客户端和服务器的通信次数。
- Cookie：Cookie的主要优点在于它可以轻松地跟踪用户的状态，例如登录状态、购物车内容等。此外，它还为应用程序提供了跨多个页面或请求持久化数据的手段。
缺点：
- Session：虽然Session可以提供较好的安全性保障，但它需要服务器端进行额外的处理和存储空间。此外，如果用户关闭了浏览器的Cookie功能，可能会导致会话信息的丢失。
- Cookie：Cookie的安全性和隐私问题是主要的担忧点。例如，用户可以轻易地修改或删除Cookie中的数据，或者通过分析存储在浏览器上的Cookie来获取敏感信息。同时，由于Cookie的大小限制和浏览器的Cookie数量限制，可能会导致数据的丢失或无法持久化所有的会话信息。
在实际应用中，Session和Cookie常常一起使用，以实现更好的用户体验和功能需求。例如，可以使用Cookie来跟踪用户的登录状态和个性化设置，同时使用Session来确保用户在整个会话期间的身份验证和安全性。这样既可以利用Cookie的便捷性，又可以发挥Session的安全性和稳定性优势。
2、简述表单中Get和Post提交方法的定义、区别及优缺点。
定义：
- GET：GET方法用于向服务器发送简单的请求，通常用于从服务器请求数据。在GET请求中，表单数据附加在URL的末尾，并以问号（?）开始。
- POST：POST方法用于向服务器发送数据，通常用于提交表单或上传文件。在POST请求中，表单数据包含在请求体中，而不是附加在URL上。
区别：
- 数据传输方式：GET请求将数据附加在URL上，而POST请求将数据包含在请求体中。
- 数据量限制：由于URL的长度有限制，GET请求的数据量相对较小。而POST请求没有这种限制。
- 安全性：GET请求的参数直接暴露在URL中，因此不适合传输敏感信息。而POST请求的数据不会显示在URL中，相对更安全。
- 幂等性：GET请求是幂等的，多次执行相同的GET请求具有相同的效果。而POST请求不是幂等的，每次执行都会向服务器提交数据。
优缺点：
-
GET
- 优点：简单、直观、易于理解；适用于读取数据；可以在浏览器历史记录中查看URL；可以通过链接直接分享URL。
- 缺点：数据量有限制；不安全，不适合传输敏感信息；无法传递复杂数据类型；无法保证数据的幂等性。
-
POST
- 优点：适用于提交大量数据或复杂数据类型；相对安全，数据不会暴露在URL中；可以传递复杂的表单数据，如文件上传；可以保证数据的幂等性。
- 缺点：实现相对复杂；不适合读取数据；URL中不会显示请求的内容；无法直接通过链接分享数据。
一般来说，对于简单的查询请求或读取操作，GET方法更为合适；而对于需要提交敏感信息、大量数据或复杂表单的情况，POST方法更为合适。
