>[danger]session和cookie的區別 下面是 session 和 cookie 的區別的表格： | | Session | Cookie | | --------- | ------------------------------------------------------------ | ------------------------------------------------------------ | | 存儲位置 | 服務器端 | 客戶端 | | 存儲方式 | 在服務器端創建一個唯一的 session ID，并通過 cookie 將該 session ID 發送給客戶端，客戶端再將該 session ID 在后續的請求中發送回服務器 | 以鍵值對的形式存儲在客戶端的瀏覽器中 | | 安全性 | 相對較高，因為 session 數據存儲在服務器端，客戶端只保存了一個 session ID，而不是具體的數據 | 相對較低，因為 cookie 數據存儲在客戶端，容易被竊取或篡改 | | 存儲容量 | 沒有明確的限制，但過多的 session 數據會占用服務器內存 | 有限制，通常每個域名下的 cookie 存儲容量不超過幾十個字節到幾百個字節 | | 跨域支持 | 支持，可以通過配置共享 session 的方式實現 | 有限支持，cookie 只能在設置它的域名和路徑下有效 | | 生命周期 | 由服務器控制，可以設置 session 的過期時間 | 可以通過設置過期時間來控制，也可以設置為會話 cookie，關閉瀏覽器后就失效 | | 使用場景 | 適合存儲敏感信息和大量數據，如用戶登錄狀態、購物車等 | 適合存儲少量非敏感信息，如用戶偏好設置、瀏覽歷史等 | | 對服務器壓力 | 需要在服務器端維護 session 數據，并且需要占用額外的內存 | 不需要在服務器端維護 cookie 數據，不會占用額外的服務器資源 | **總的來說**，session 通常用于存儲敏感信息和大量數據，數據存儲在服務器端，安全性相對較高，但會占用服務器內存；而 cookie 通常用于存儲少量非敏感信息，數據存儲在客戶端瀏覽器，跨域支持有限，安全性相對較低，但可以減輕服務器壓力。根據具體需求，選擇適合的方案進行數據存儲和傳輸。