- session数据保存在memcached,redis这种内存数据库内
memcache比较简单，使用的场景比较多。redis支持的数据类型多。而且数据具有期限，和session和期限可以配合使用
- 通过共享存储，多台服务器共享保存session文件的磁盘。通过nfs的方式，nfs可以使用ssd这种快速的存储
- 保存在数据库中，数据也可使用基于内存的存储引擎。数据比较安全,但是对于这种小文件且在高并发的情况下，数据库性能不是很好。另外，session的过期更新等也比较麻烦
- session写在cookie中，这样不存在session共享。客户端每次请求都在http首部带上session，会浪费很多的带宽的。但是安全性不高，尽管数据会先加密在写在cookie中。另外cookie的大小有限制，必须精简。