想问一下session和cookie的实质

Question

session 关了页面就没有了，而cookies会下载到客户端

Answer 1

Session 默认超时是20分钟，可能你关闭浏览器，再打开浏览器直接输入地址可以进入。Cookies 客户端可以读取内容，已经有Cookies欺骗攻击案例了  Session至今没有。

Answer 2

Session是服务器端处理，占用服务器资源。Cookies存放在客户端，服务器不用花资源去记住它20分钟。