COOKIE和SESSION有什么区别
session和cookie的区别是：存储位置、安全性、存储容量、生命周期、浏览器支持。存储位置：Session存储在服务器端，Cookie存储在客户端。安全性：Session相对安全，Cookie可能会被窃取和篡改。
cookie 和session 的区别：cookie数据存放在客户的浏览器上，session数据放在服务器上。cookie不是很安全，别人可以分析存放在本地的COOKIE并进行COOKIE欺骗 考虑到安全应当使用session。
存储位置不同：cookie在客户端浏览器，session在服务器。存储容量不同：cookie=4k，一个站点最多保留20个cookie；session没有上线，出于对服务器的保护，session内不可村过多东西，并且要设置session删除机制。
session其实指的就是访问者从到达某个特定主页到离开为止的那段时间。
session和cookie的区别
cookie 和session的区别是：cookie数据保存在客户端，session数据保存在服务器端。
存储位置不同：cookie在客户端浏览器，session在服务器。存储容量不同：cookie=4k，一个站点最多保留20个cookie；session没有上线，出于对服务器的保护，session内不可村过多东西，并且要设置session删除机制。
session是存储在服务器端的，cookie是存储在客户端的，所以session的安全性要高于cookie。再者，我们获取的session里的信息是通过存放在会话cookie里的sessionId获取的。
具体session与cookie的区别如下：（1）Cookie以文本文件格式存储在浏览器中，而session存储在服务端它存储了限制数据量。它只允许4kb它没有在cookie中保存多个变量。
cookie 和session 的区别：cookie数据存放在客户的浏览器上，session数据放在服务器上。cookie不是很安全，别人可以分析存放在本地的COOKIE并进行COOKIE欺骗 考虑到安全应当使用session。
cookie不是很安全，别人可以分析存放在本地的COOKIE并进行COOKIE欺骗 考虑到安全应当使用session。session会在一定时间内保存在服务器上。
前后端分离-跨域会话如何保持?
前后端分离的项目一般会使用token实现登录状态的保持。
要想解决跨域问题，最简单彻底的方法当然是把他们拉到一个域下，而这就是该“反向代理”发挥作用的时候了。
问题一：如何解决跨域问题 特别注意两点： 第一，如果是协议和端口造成的跨域问题“前台”是无能为力的， 第二：在跨域问题上，域仅仅是通过“URL的首部”来识别而不会去尝试判断相同的ip地址对应着两个域或两个域是否在同一个ip上。
可以自己写，也可以用现成的，比如jade、React等。数据展示好了，最后就是数据交互了，用ajax就可以了，所以必须得对ajax了解。
主流的 前后端分离模式 下，当前端调用后台接口时，由于是在非同一个域下的请求，从而会引发 浏览器 的自我安全保护机制，最终结果是 接口成功请求并响应 ，但 前端不能正常处理该返回数据 。
express如何解决ajax跨域访问session失效问题详解
注意第一图片被红框圈起来的部分，这就是Ajax请求与普通请求不同的地方，AJAX请求头中带有X-Requested-With信息，其值为XMLHttpRequest，这正是我们可以利用的地方。
为了应对这种情况，可以在后台对Http请求先进行判断，将Ajax请求与普通http请求分开处理。 观察Ajax发送的请求头信息可以发现，Ajax请求的头信息中会带有X-Requested-With：XMLHttpRequest，通过这个可以判断是否是Ajax请求。
想要彻底解决跨域问题，只需要破坏以上三个条件的任一即可：添加浏览器启动参数： chrome --disable-web-security ，但是极不推荐这种解决方式。