cookie和session

cookie：

• cookie是创建于服务端，保存于客户端临时文件夹
• cookie的生命周期可以通过cookie.setMaxAge(2000);来设置，如果没有设置setMaxAge,
  则cookie的生命周期当客户端关闭的时候，自动摧毁回收。
• cookie可以被多个同类型的客户端共享
• cookie明文的方式保存在客户单临时文件夹内，安全性低。
• cookie可以用于客户端对服务端传递数据，但是需要网络流量。
• cookie的生命周期是累计的，从创建时，就开始计时，一般通过cookie.setMaxAge来设置，设置时间到达后，cookie生命周期结束
• cookie为多个客户端共享
  session：
• session存在于服务器的内存中，一个session域对象为一个客户端服务
• session加密后存放在服务器的内存中，只有管理员可以查看，安全性较好
• session本身存放于服务器，不需要流量
• session的生命周期是间隔的，从创建时，在设置的时间内没有访问session，自动摧毁，但是中途访问时，重新计算session生命周期，关机会造成session生命周期的结束
• session为一个客户端独享