Каква е разликата между сесия и бисквитки?

Cookies съхраняват данни от страна на клиента (в браузъра), представляват текстови файлове с двойка "ключ=стойност" и информация за срока им на валидност и домейн. Използват се за запазване на предпочитанията на потребителя, автентикация, проследяване на активността. Сървърът изпраща cookies към клиента, а браузърът автоматично ги изпраща обратно към сървъра при всяка заявка към съответния домейн.

Сесията съхранява данни на сървърната страна. Клиентът (браузърът) получава уникален идентификатор на сесията (SID), който може да бъде съхраняван в cookies или предаван чрез URL. Сървърът свързва SID с определен набор от данни (например състояние на кошницата, информация за автентикирания потребител). Сесията приключва след период на неактивност или при затваряне на браузъра (зависи от настройките).

Таблица за разлики:

Характеристика	Cookies	Сесия
Място на съхранение	Клиент (браузър)	Сървър
Обем данни	Ограничен (обикновено няколко KB)	Неограничен, зависи от ресурсите на сървъра
Сигурност	По-малко сигурни (може да бъдат прочетени)	По-сигурни (данните на сървъра)
Управление	Сървърът изпраща, браузърът съхранява/изпраща	Сървърът създава и управлява данните, браузърът съхранява SID
Назначение	Запазване на малки данни, предпочитания	Запазване на състоянието на потребителя, големи данни