cookie与session的区别

来源于牛客网某大佬的总结。简单易懂

1.session用来表示用户会话状态，session对象在服务端维护，一般tomcat设定session生命周期为30分钟，超时将失效，也可以主动设置无效；

2.cookie由服务器生成，发送给客户端的浏览器，并存放在客户端中，可以分为内存cookie和磁盘cookie。内存cookie在浏览器关闭后消失，磁盘cookie超时后消失。当浏览器发送请求时，将自动发送对应cookie信息，前提是请求url满足cookie路径；

3.可以将sessionId存放在cookie中，也可以通过重写url将sessionId拼接在url中 。因此可以查看浏览器cookie或地址栏url看到sessionId；

4.请求到服务端时，将根据请求中的sessionId查找session，如果可以获取到则返回，否则返回null或者返回新构建的session，老的session依旧存在。