[网络协议]第3天 对cookie和session的理解

cookie和session都是用来解决http无状态协议的不足的
一般来说他们的作用，cookie一般是在客户端来记录用户信息，而session是在服务起端来记录用户信息的
由于cookie是保存在客户端，所以说一般是不会保存一些比较敏感的数据的，而session呢相对来说比较安全
cookie的大小是有限制的4KB，同一个域名下的数量也有限制20个；而session是没有限制的的

使用：
1.在用户登录后，服务器发送一个token给前端，前端通常会保存下来，在与后端通信的时候将token传给服务起端来鉴别用户的身份。
2.用户登录后，将账号和加密的密码保存在cookie里，以便下次访问时不用输入账号密码（通常都会设置一个期限大概30天）

当然，session对比cookie来说，几乎所有的点都比cookie要优秀，更安全、没有大小的数量的限制，唯一不足就是会增加服务起的负担