Java中Cookie的作⽤是什么和Session有什么区别？

Cookie的作⽤是什么?和Session有什么区别？

Cookie和Session都是用来跟踪浏览器用户身份的会话方式，但是两者的应用场景不太一样。

Cookie一般用来保存用户信息比如

①我们在Cookie 中保存已经登录过得用户信息，下次访问网站的时候页面可以自动帮你登录的一些基本信息给填了;

②一般的网站都会有保持登录也就是说下次你再访问网站的时候就不需要重新登录了，这是因为用户登录的时候我们可以存放了一个Token在 Cookie 中，下次登录的时候只需要根据Token值来查找用户即可(为了安全考虑，重新登录一般要将Token重写);

③登录一次网站后访问网站其他页面不需要重新登录。

Session的主要作用就是通过服务端记录用户的状态。典型的场景是购物车，当你要添加商品到购物车的时候，系统不知道是哪个用户操作的，因为HTTP协议是无状态的。服务端给特定的用户创建特定的Session 之后就可以标识这个用户并且跟踪这个用户了。

Cookie 数据保存在客户端(浏览器端)，Session数据保存在服务器端。

Cookie存储在客户端中，而Session存储在服务器上，相对来说Session安全性更高。如果要在Cookie 中存储一些敏感信息，不要直接写入Cookie 中，最好能将Cookie 信息加密然后使用到的时候再去服务器端解密。