简述session与cookie区别。

第1题：

第2题：

简述Application和 Session的区别。

正确答案:一个Application变量和一个Session变量区别有以下两点：
（1）和Session不同的是，Application变量不需要Cookies。网站不需要利用Application变量来跟踪用户进程。这就意味着使用起来很安心，可以适应任何浏览器。
（2）和一个Session变量不同的是，Application变量可以被多个用户共享。从一个用户接收到的Application变量可以传递给另外的用户。

第3题：

session与cookie只是名称不同，实质上没有什么区别，均可用于实现用户登录等功能（）

正确答案:错误

第4题：

请比较Cookie、Session、Application对象的有效期。

正确答案:Cookie和Session都是有有效期限制的，可以根据实际情况进行设定。而Application对象没有有效期的限制，从应用程序启动后第一个用户开始访问到所有用户都结束访问，它一直是有效的。

第5题：

Session和Cookie的区别说法错误的是（）。

• A、Session和Cookie都可以记录数据状态
• B、在设置Session和Cookie之前不能有输出
• C、在使用Cookie前要使用cookie_start（）函数初始
• D、Cookie是客户端技术，Session是服务器端技术

正确答案:C

第6题：

Session状态和Cookie状态的最大区别是（）。

• A、储存的位置不同
• B、类型不同
• C、生命周期不同
• D、容量不同

正确答案:A

第7题：

关于Servlet／JSP的Session ID，（）是正确。

• A、预设使用Cookie来储存Session ID
• B、Cookie的名称是JSESSION ID
• C、在禁用Cookie时，可以使用URL重写来发送Session ID
• D、必须自行呼叫HttpSession的getId（）方可产生

正确答案:A,C

第8题：

第9题：

第10题：

第11题：

第12题：

第13题：

第14题：

简述web storage和cookie的区别。

正确答案: Web Storage的概念和cookie相似，区别是:
Web storage:
1.是为了更大容量存储设计的。
2.Web Storage拥有setItem,getItem,removeItem,clear等方法.
3.Web Storage仅仅是为了在本地“存储”数据而生
Cookie:
1.大小是受限的，并且每次你请求一个新的页面的时候Cookie都会被发送过去，这样无形中浪费了带宽
2.cookie还需要指定作用域，不可以跨域调用。
3.需要前端开发者自己封装setCookie，getCookie.
4.cookie的作用是与服务器进行交互，作为HTTP规范的一部分而存在;

第15题：

简述cookie和session的区别。

正确答案: 1.cookie数据存放在客户的浏览器上，session数据放在服务器上。
2.cookie不是很安全，别人可以分析存放在本地的COOKIE并进行COOKIE欺骗 考虑到安全应当使用session。
3.session会在一定时间内保存在服务器上。当访问增多，会比较占用你服务器的性能 考虑到减轻服务器性能方面，应当使用COOKIE。
4.单个cookie保存的数据不能超过4K，很多浏览器都限制一个站点最多保存20个cookie。
5.所以个人建议:将登陆信息等重要信息存放为SESSION其他信息如果需要保留,可以放在COOKIE中

第16题：

Which two options best describe the purpose of session ID and cookie field in a L2TPv3 packet？（）

• A、The session ID is a 32-bit locally significant field used to identify the call on the destination or egresstunnel endport. The session ID will be negotiated by the control connection or statically defined if usingthe L2TP v3 data plane only
• B、The cookie is a variable length（with a maximum of eight bytes），word-aligned optional field. The controlconnection can negotiate this as an additional level of guarantee beyond the regular session ID lookupto make sure that a data message has been directed to the correct session or that any recently reusedsession ID will not be misdirected
• C、The cookie is a 32-bit locally significant field used to identify the call on the destination or egress tunnelendpoint. The cookie will be negotiated by the control connection or statically defined if using theL2TPv3 data plane only
• D、The session ID is a variable length（with a maximum of eight bytes），word-aligned optional field the control connection can negotiate this as an additional level of guarantee beyond the regular cookielookup to make sure that a data message has been directed to the correct session or that any recentlyreused cookie will not be misdirected.

正确答案:A,B

第17题：

下列关于HTTP Cookie说法错误的是（）。

• A、Cookie总是保护存在客户端中
• B、Session Cookie只是在用户使用站点期间存在，一个WEB浏览器会在退出时删除Session Cookie
• C、Session Cookie是指Cookie有secure属性，只能通过HTTP使用
• D、在支持HTTPOnly属性的浏览器中，HTTPOnly Cookie只有在传输HTTP/HTTPS请求时才能被使用，这样可限制被其他的非HTTP API访问（如javaScript）

正确答案:C

第18题：

简述Cookie对象和Session对象的区别

正确答案:Cookie与Session类似，也是用来保存相关信息的，但Cookie与Session最大不同是，Cookie将信息保存在客户端，而Session保存在服务器端。Cookie机制采用的是在客户端保持状态的方案，而Session机制采用的是在服务器端保持状态的方案，由于采用服务器端保持状态的方案在客户端也需要保存一个标识， 所以Session机制需要借助于Cookie机制来达到保存标识的目的

第19题：

Session与Cookie状态之间最大的区别在于（）。

• A、存储的位置不同
• B、类型不同
• C、生命周期不同
• D、容量不同

正确答案:A

第20题：

第21题：

第22题：

第23题：