在JSP中用session比较好？还是cookie比较好？因为什么？

Question

看你需要做什么了，而且，如果你不往session中写过多的内容，不会有性能的问题。反过来说，如果你往cookie写了太多东西，则会占用过多带宽（每次都传一次所有的内容……不过你也不会存太多的东西啊）

Answer 1

验证登陆肯定是session啊，cookie怎么能做这种需要安全比较高的环境。

Answer 2

如果session中存的东西多了，会有什么样的性能问题呢？能否说得详细一些，我也比较想知道。而且多少才算多呢？

Answer 3

建议使用session，性能问题是最次要的。开发效率第一位，安全性第二位。况且真有性能问题，你可以自己编写符合session接口的组件，把数据存入数据库中而不是文件系统。然而多数没有这个必要，只要用个好点的J2EE服务器即可。