session和cookie的区别

session和cookie的不同之处在于：

（1），session会随着浏览器的关闭而失效，但cookie会一直存放在客户端机器上，除非超出Cookie的生命期限。

（2），session的数据是存放在服务器端，但cookie的数据存放在客户端。

（3），cookie的数据由于存放在客户端，因此有失安全性。

扩展：session对象代表一次用户会话。一次用户会话的含义是：从客户端浏览器连接服务器开始，到客户端浏览器与服务器断开为止。

（内容参考疯狂java所做的笔记，违法必删）