Bir oturum ile çerezler arasındaki fark nedir?

Çerezler, istemci tarafında (tarayıcıda) depolanan verileri tutar, "anahtar=değer" çifti içeren metin dosyalarıdır ve geçerlilik süreleri ile alan bilgisi içerir. Kullanıcı tercihleri, kimlik doğrulama, etkinlik takibi için kullanılırlar. Sunucu, çerezleri istemciye gönderir ve tarayıcı, her uygun alan adına yapılan istekte bunları otomatik olarak geri gönderir.

Oturum, verileri sunucu tarafında tutar. İstemci (tarayıcı), benzersiz bir oturum tanımlayıcısı (SID) alır; bu, çerezlerde saklanabilir veya URL aracılığıyla iletilebilir. Sunucu, SID'yi belirli bir veri kümesiyle ilişkilendirir (örneğin, sepet durumu, doğrulanmış kullanıcı bilgileri). Oturum, inaktiflik süresi sonunda veya tarayıcı kapatıldığında sona erer (ayarlar bağlıdır).

Farklılık tablosu:

Özellik	Çerezler	Oturum
Saklama yeri	İstemci (tarayıcı)	Sunucu
Veri hacmi	Sınırlı (genellikle birkaç KB)	Sınırsız, sunucu kaynaklarına bağlı
Güvenlik	Daha az güvenli (okunabilir)	Daha güvenli (sunucuda veriler)
Yönetim	Sunucu gönderir, tarayıcı saklar/gönderir	Sunucu oluşturur ve yönetir, tarayıcı SID'yi saklar
Amaç	Küçük verilerin, tercihlerinin saklanması	Kullanıcı durumunun, büyük verilerin saklanması