session 和 cookie 有什么区别？
Session 和 Cookie 都是用于存储用户的状态信息，但它们在许多方面都有所不同。以下是它们的主要区别：
- 存储位置：Session 数据存储在服务器端，每个用户都有一个独立的 Session。而 Cookie 存储在客户端（浏览器），服务器通过设置响应头部信息将 Cookie 发送给客户端。
-
存储容量：由于 Cookie 数据存储在客户端，因此其存储容量相对较小，通常不超过 4KB。而 Session 存储在服务器端，理论上其存储容量没有限制，但过多的 Session 数据会占用服务器的内存资源。
-
存储类型：Cookie 只能存储字符串类型的数据，并且需要对特殊字符进行编码。而 Session 可以存储任何类型的数据，包括字符串、数字、对象等。
-
生命周期：Cookie 有一个明确的过期时间，过期后 Cookie 数据将会被浏览器删除。如果没有设置过期时间，那么 Cookie 仅在当前浏览器会话期间有效，关闭浏览器后 Cookie 就会被删除。而 Session 的生命周期通常由服务器设置，当用户在一段时间内没有活动（如没有发送新的请求）时，服务器会自动销毁该用户的 Session。
-
安全性：由于 Cookie 数据存储在客户端，因此其安全性相对较低，可能会被恶意用户修改或窃取。而 Session 存储在服务器端，用户无法直接访问，因此更安全。
总的来说，选择使用 Session 还是 Cookie 主要取决于你的需求。如果你需要在客户端存储大量的数据，并且对安全性要求较高，那么应该使用 Session。而如果你只需要存储少量的数据，并且希望即使在用户关闭浏览器后也能保持这些数据，那么可以使用 Cookie。