- 獲取方式：
- session.getAttribute是通過session對象來獲取存儲在session中的數據。
- Cookie則是通過客戶端瀏覽器發(fā)送給服務器的HTTP頭部來獲取存儲在客戶端瀏覽器中的數據。
- 存儲位置：
- session.getAttribute存儲在服務端，數據在服務器內存中存儲，只有服務器可以訪問。
- Cookie存儲在客戶端瀏覽器中，數據在客戶端瀏覽器的cookie文件中存儲，可以被客戶端瀏覽器訪問。
- 生命周期：
- session.getAttribute的生命周期隨著session的存在而存在，一旦session失效或被銷毀，存儲在session中的數據也會被清除。
- Cookie有設置的有效期，可以長期存儲在客戶端瀏覽器中，即使客戶端瀏覽器關閉也不會失效。
- 安全性：
- session.getAttribute比Cookie更安全，因為存儲在服務端，客戶端無法直接訪問或修改。
- Cookie相對不太安全，因為存儲在客戶端瀏覽器中，可能被惡意用戶篡改或竊取。
總的來說，session.getAttribute適合存儲私密性較高的數據，而Cookie適合存儲一些臨時性或不敏感的數據。
