Wat is het verschil tussen een sessie en cookies?

Cookies slaan gegevens op de clientzijde (in de browser), het zijn tekstbestanden met een paar "sleutel=waarde" en informatie over hun vervaldatum en domein. Ze worden gebruikt om gebruikersvoorkeuren, authenticatie, activiteitentracking op te slaan. De server stuurt cookies naar de client, en de browser stuurt ze automatisch terug naar de server bij elke aanvraag naar het betreffende domein.

De sessie slaat gegevens op de serverzijde op. De client (browser) ontvangt een unieke sessie-ID (SID), die in cookies kan worden opgeslagen of via de URL kan worden doorgegeven. De server koppelt de SID aan een specifieke set gegevens (bijvoorbeeld winkelwagenstatus, informatie over de geauthenticeerde gebruiker). De sessie eindigt na inactiviteit of bij het sluiten van de browser (afhankelijk van de instellingen).

Vergelijkingstabel:

Kenmerk	Cookies	Sessie
Opslaglocatie	Client (browser)	Server
Gegevensgrootte	Beperkt (meestal enkele KB)	Onbeperkt, afhankelijk van serverbronnen
Veiligheid	Minder veilig (kunnen gelezen worden)	Veiliger (gegevens op de server)
Beheer	Server verzendt, browser slaat op/verstuurt	Server creëert en beheert gegevens, browser slaat SID op
Doel	Opslag van kleine gegevens, voorkeuren	Opslag van gebruikersstatus, grote gegevens