cookie和session的区别，session的工作原理

1.cookie和session的区别

（1）存储位置不同：session 存储在服务器端；cookie 存储在浏览器端。
（2）安全性不同：cookie 安全性一般，在浏览器存储，可以被伪造和修改。
（3）容量和个数限制：cookie 有容量限制，每个站点下的 cookie 也有个数限制。
（4）存储的多样性：session 可以存储在 Redis 中、数据库中、应用程序中；而 cookie 只能存储在浏览器中。

2.session工作原理

session 的工作原理是客户端登录完成之后，服务器会创建对应的 session，session 创建完之后，会把 session 的 id 发送给客户端，客户端再存储到浏览器中。这样客户端每次访问服务器时，都会带着 sessionid，服务器拿到 sessionid 之后，在内存找到与之对应的 session 这样就可以正常工作了。