Cookie和Session是什么？有什么区别？

Cookie 和 Session 都是用于在客户端和服务器之间存储和传递用户数据的技术，主要用来实现 用户身份的保存 和 会话管理 。它们有很多相似之处，但在工作方式和存储位置上有明显的不同。下面是它们的定义和区别：

定义：

Cookie 是一种由 服务器发送并存储在客户端（浏览器） 中的小数据文件。每次客户端发送请求时，浏览器会自动将这些 cookie 数据附带在请求头中发送回服务器。
通常用于 存储小型的会话数据，例如用户身份、偏好设置、浏览历史等信息。

工作原理：

特点：

客户端存储：Cookie 数据存储在客户端（浏览器）中。
自动传送：浏览器每次发送 HTTP 请求时，都会自动携带该网站相关的 cookie。
大小限制：每个 cookie 最大存储 4KB，且每个域名下最多存储 20 个 cookie（这个数字可能因浏览器不同而略有不同）。
生命周期 ：Cookie 可以设置过期时间（如：expires），也可以设置为会话级别（如：session），如果没有设置过期时间，则在浏览器关闭时删除。

使用场景：

定义：

Session 是一种由 服务器端创建并维护的会话数据 ，存储在服务器内存或数据库中。客户端通过 Session ID 来标识一个会话，服务器会将相应的数据存储在服务器端，客户端仅保存 Session ID。

工作原理：

特点：

使用场景：

特性	Cookie	Session
存储位置	存储在客户端（浏览器）	存储在服务器端
存储大小	每个 cookie 大小最大 4KB	服务器端可以存储大量数据
生命周期	可以设置过期时间，或随浏览器会话结束而失效	默认会话在浏览器关闭后过期，也可以自定义过期时间
安全性	存储在客户端，容易被篡改和窃取	存储在服务器端，安全性更高
存储内容	适用于存储轻量级、不敏感的数据（如用户设置、偏好）	适用于存储敏感数据（如用户身份、购物车等）
传输方式	每次 HTTP 请求都会带上该 Cookie	客户端通过 Cookie 存储 Session ID，服务器根据该 ID 访问 Session 数据
易用性	浏览器自动处理 cookie，开发者设置较为简单	需要服务器端管理 session 的存储与生命周期

Cookie：适用于存储少量的、非敏感的信息，比如用户的偏好设置、跟踪用户的行为等。它是存储在客户端的，因此安全性较低，容易被篡改。
Session：适用于存储敏感信息，像用户的登录状态、购物车内容等，数据存储在服务器上，因此更加安全。客户端只保存一个 Session ID，服务器负责存储和管理会话数据。

通常，Session 和 Cookie 会协同工作，Cookie 存储 Session ID，而 Session 存储用户的会话数据。