Skip to content
比较项CookieSession
存储位置客户端服务端
存储容量有限无限制
数据类型只能保存字符串可以保存任何类型数据
安全性数据容易被获取数据难以获取

Session 的清除

  1. 自动过期清除

    服务器会为每个 Session 设置过期时间, 当 用户长时间没传递 sessionId,服务器自动清除 Session。

  2. 主动触发清除

    • 调用登出接口
    • 使用 js 监听浏览器关闭事件