session 和 cookie 有什么区别？
Session 和 Cookie 都是用于在Web应用中存储用户信息的机制，但它们有一些关键的区别。
存储位置：
Cookie存储在客户端，以文本形式存储在浏览器中。Session存储在服务器端，通常在服务器的内存中。
内容安全性：
Cookie中的数据可以由客户端修改，因此安全性相对较低。敏感信息不应直接存储在Cookie中。Session存储在服务器上，客户端只能通过一个会话标识符（通常是一个加密的字符串）访问。因此，Session相对更安全。
存储容量：
Cookie的存储容量有限，通常不超过4KB。Session的存储容量没有明确的限制，受限于服务器的内存和配置。
下面是一个简单的Java代码示例，演示了如何在Servlet中使用Cookie和Session：
import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;
import java.io.IOException;
@WebServlet("/example")
public class SessionCookieExample extends HttpServlet {
protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
// 使用 Cookie 存储信息
Cookie usernameCookie = new Cookie("username", "john_doe");
usernameCookie.setMaxAge(60 * 60 * 24); // 设置有效期为1天
response.addCookie(usernameCookie);
// 使用 Session 存储信息
HttpSession session = request.getSession();
session.setAttribute("userType", "admin");
response.getWriter().println("Cookie and Session examples");
}
}
在这个例子中，首先创建了一个Cookie对象，将其添加到HttpServletResponse中，然后使用HttpSession对象将用户类型信息存储在Session中。在实际应用中，Session更适合存储敏感信息，而Cookie则更适合存储一些不敏感的、用于客户端标识的信息。
