cookie跟session的区别
Cookie 和 Session 都是用来在客户端和服务器端之间进行状态管理的技术，它们的区别如下：
1. 存储位置不同：Cookie 存储在客户端浏览器中，而 Session 存储在服务器端内存或数据库中。
2. 安全性不同：Cookie 可以被客户端浏览器禁用或删除，也容易被恶意攻击者窃取和篡改，因此存储敏感信息的安全性较低；Session 存储在服务器端，客户端无法直接访问，相对较安全。
3. 存储容量不同：Cookie 的存储容量较小，一般不超过 4KB，而 Session 的存储容量较大，可以存储更多的信息。
4. 过期时间不同：Cookie 可以设置过期时间，可以长期保存在客户端浏览器中，而 Session 的过期时间一般较短，用户关闭浏览器或者一段时间不活动后会自动过期。
5. 用途不同：Cookie 主要用于客户端和服务器端之间的状态管理，如保存用户登录信息、购物车信息等；Session 主要用于服务器端的状态管理，如保存用户的会话信息、缓存数据等。
总之，Cookie 和 Session 都有各自的优缺点，具体使用哪种技术要根据具体的需求和场景来决定。