html - cookie 与 session 的优缺点是什么？

Question

谁能给我一些关于在不同情况下最好的阅读 Material ？

我想当你有一个用户不多的小型网站时，你可以去访问 session ，因为它们存储在服务器上。但是对于更多的用户来说，使用 cookie 可能会更好？他们在安全方面的得分如何？

Answer 1

session 管理分为两种方法——服务器端和客户端。 cookie 的使用将信任置于客户端以及应用程序的物理状态管理部分。并非所有浏览器都支持 cookie，用户可以根据自己的判断选择启用或禁用 cookie。这在许多开发人员面前设置了一个独特的障碍，因为他们不能完全依赖客户端系统来确保他们主动接受 cookie。客户端可以随时杀死事件的 cookie。使用 cookie 的好处是它由客户端管理，可以存在于客户端系统上，用于跟踪对您网站的访问和其他需要长期保存的数据。

另一方面， session 是服务器端技术。它们由服务器主动管理，它们的状态分别随服务器生死。无论客户端系统如何，它们都是确保开发人员能够跨浏览器维护某种状态的好方法。由于网络农场等概念， session 在本质上可能更加复杂，但可以通过选择适当类型的 session 状态管理和存储来克服。使用 session 的缺点是它们的生命周期通常很短，并且创建它们是为了管理对您网站的一次独特访问，而不是持续很长时间。