cookie与session的区别

1.存放位置不同

cookie保存在客户端，session保存在服务端。

2.存取方式不同

cookie只能保管ASCII字符串，假如需求存取Unicode字符或者二进制数据，需求先进行编码。

session中能够存取任何类型的数据

3.安全性不同

cookie存储在浏览器中，对客户端是可见的，客户端的一些程序可能会窥探、复制以至修改cookie中的内容。

session存储在服务器上，对客户端是透明的，不存在敏感信息泄露的风险