ASP.NET中session和cookie的区别和联系

Cookie译小甜饼，是网页浏览器用来保存用户信息的文件，也就是一小段文本，可以保存比如用户是谁，购物车有哪些商品等。

Session会话，会话是指我们访问网站的一个周期。 比如用户打开一个浏览器访问某个位的站点。

在这个站点点击多个超链接查看各个网页，然后关闭浏览器，整个过程称之为一个会话。

两个都可以用来存私密的东西，同样也都有有效期的说法。
区别在于。
session是放在服务器上的，过期与否取决于服务期的设定，cookie是存在客户端的，过期与否可以在cookie生成的时候设置进去。

cookie和session的区别：

1、cookie数据存放在客户的浏览器上，session数据放在服务器上。

2、cookie不是很安全，别人可以分析存放在本地的COOKIE并进行COOKIE欺骗 考虑到安全应当使用session。

3、session会在一定时间内保存在服务器上。当访问增多，会比较占用你服务器的性能 考虑到减轻服务器性能方面，应当使用cookie。

4、单个cookie保存的数据不能超过4K，很多浏览器都限制一个站点最多保存20个cookie。

5、所以个人建议： 将登陆信息等重要信息存放为SESSION 其他信息如果需要保留，可以放在COOKIE中

 

cookie 和session 的联系：

1. session是通过cookie来工作的

  2. session和cookie之间是通过$_COOKIE['PHPSESSID']来联系的，通过$_COOKIE['PHPSESSID']可以知道session的id，从而获取到其他的信息。

     3.在购物网站中通常将用户加入购物车的商品联通session_id记录到数据库中，当用户再次访问是，通过sessionid就可以查找到用户上次加入购物车的商品。因为sessionid是唯一的，记录到数据库中就可以根据这个查找了。