Cookie与Session的区别

由于HTTP是一种无状态的协议，服务器单从网络连接上无从知道客户身份。怎么办呢？就给客户端们颁发一个通行证吧，每人一个，无论谁访问都必须携带自己通行证。这样服务器就能从通行证上确认客户身份了。这就是Cookie的工作原理

Session是另一种记录客户状态的机制，不同的是Cookie保存在客户端浏览器中，而Session保存在服务器上。客户端浏览器访问服务器的时候，服务器把客户端信息以某种形式记录在服务器上。这就是Session
后台会先判断有木有这个，没有创建

session存在服务器
不维护
跟客户端有什么关系，浏览器关闭cookie就消失了.cookie有生命周期

常见的cookie用来记住用户名和密码。session用于服务器记录登录信息
session过期了，就会通过拦截器跳回登录页面

session其实就是放在cookie上的.只要服务器发现没有这个session了，就会拦截器跳转到登录