Cookie和Session的区别
Cookie
1.Cookie是将会话状态保存在浏览器的技术；
2.Cookie中的数据保存时间较长(可调)；
3.Cookie数据的安全性和稳定性较差(原因是数据保存在用户手中，用户可进行任意修改，病毒可轻易攻击)；
4.Cookie的大小有限制，大小约为4kb。
Session
1.Session是将会话状态保存在服务器的技术；
2.Session中的数据保存时间较短，约为30分钟(可调)；
3.Session数据的安全性和稳定性较高(服务器的安全性高，数据存在服务器上安全性高)；
4.Session的大小无限制，理论上可无限大(Session是存在服务器的内存中的，当Session的大小超出内存可承受范围，就会自动存储到服务器的硬盘中)。
原文地址：https://www.imooc.com/article/286438
JSP中描述的Cookie和Session
