大家来讨论一下,网站的用户登陆信息存储使用COOKIES好还是SESSION好

[johnwww]

如果一个访问比较大的ASP网站,使用哪个方法存储用户登陆信息比较合适呢.
我个人认识,COOKIES 可以设定他的过期时间,如果不设的话,关到当前会话就自动消失,使用的是客户端的资源,对服务器资源消耗相对比较少.但存在如果客户端安装某些禁止COOKIES的软件就不能正常流拦网站.而且数据有可能别窃取.

SESSION 过期时间默认20分钟,如果长时间没有动作,就会清楚数据,如果访问良过万的时候,对服务器的资源耗费比较大.

这是我的一点见解,可能不是很对.请大家在评论一下.给点建议.不过动网论坛一直用的是COOKIES,因此我觉得COOKIES还是比较实际的.至少我现在没有看到用SESSION存储前台用户资料的.一般都是用于后台管理用.

[johnwww]

顶一下

[dendoll]

我觉得前台用cookies,后台用session是最好的选择

[blueonly]

我觉得前台用cookies,后台用session是最好的选择

[qhyan23]

我觉得前台用cookies,后台用session是最好的选择

我也是这样认为的.

[to_be_or_not_to_be]

我觉得用Session好点，同时要明白一个基本概念：Session是加密了的cookie，格式：
ASPSESSION*****=********
两者都是用Set-Cookie MIME头设置Cookie
Cookie是可视的，用URLEncode编码

[Shiro8558]

attention
up