java中cookie和session的比較

cookie和session的比較

一、對於cookie：

①cookie是建立於伺服器端

②cookie儲存在瀏覽器端

③cookie的生命週期可以通過cookie.setMaxAge(2000);來設定，如果沒有設定setMaxAge,

則cookie的生命週期當瀏覽器關閉的時候，就消亡了

④cookie可以被多個同類型的瀏覽器共用  可以把cookie想象成一張表

比較：

①存在的位置：

cookie 存在於用戶端，臨時檔案夾中

session：存在於伺服器的記憶體中，一個session域對象為一個使用者瀏覽器服務

②安全性

cookie是以明文的方式存放在用戶端的，安全性低，可以通過一個密碼編譯演算法進行加密後存放

session存放於伺服器的記憶體中，所以安全性好

③網路傳輸量

cookie會傳遞訊息給伺服器

session本身存放於伺服器，不會有傳送流量

④生命週期(以20分鐘為例)

(1)cookie的生命週期是累計的，從建立時，就開始計時，20分鐘後，cookie生命週期結束，

(2)session的生命週期是間隔的，從建立時，開始計時如在20分鐘，沒有訪問session，那麼session生命週期被銷毀

但是，如果在20分鐘內（如在第19分鐘時）訪問過session，那麼，將重新計算session的生命週期

(3)關機會造成session生命週期的結束，但是對cookie沒有影響

⑤存取範圍

session為一個使用者瀏覽器獨享

cookie為多個使用者瀏覽器共用

使session失效的方法：

1.關閉tomcat

2.reload web應用

3.session時間到

4invalidate  session