session.getattribute与cookie的区别

1. 获取方式：

• session.getAttribute是通过session对象来获取存储在session中的数据。
• Cookie则是通过客户端浏览器发送给服务器的HTTP头部来获取存储在客户端浏览器中的数据。

2. 存储位置：

• session.getAttribute存储在服务端，数据在服务器内存中存储，只有服务器可以访问。
• Cookie存储在客户端浏览器中，数据在客户端浏览器的cookie文件中存储，可以被客户端浏览器访问。

3. 生命周期：

• session.getAttribute的生命周期随着session的存在而存在，一旦session失效或被销毁，存储在session中的数据也会被清除。
• Cookie有设置的有效期，可以长期存储在客户端浏览器中，即使客户端浏览器关闭也不会失效。

4. 安全性：

• session.getAttribute比Cookie更安全，因为存储在服务端，客户端无法直接访问或修改。
• Cookie相对不太安全，因为存储在客户端浏览器中，可能被恶意用户篡改或窃取。

总的来说，session.getAttribute适合存储私密性较高的数据，而Cookie适合存储一些临时性或不敏感的数据。