Cookie是什么？存在浏览器里的小纸条，帮你免登录

很多新手做登录，不知道Cookie是什么，今天用大白话讲清楚。

Cookie是干嘛的

就是网站存在你浏览器里的小文本文件，比如你登录网站，网站把你的登录状态存在Cookie里，下次你打开网站，浏览器自动把Cookie发给服务器，服务器就知道你已经登录了，不用再输密码。

和Session的区别

Cookie存在用户自己的浏览器里，Session存在服务器上。Cookie不安全，别人能偷，所以敏感的登录信息，一般是Cookie里存Session ID，真正的用户数据在服务器Session里。

新手注意事项

别把密码、敏感信息存在Cookie里，Cookie是用户能看到、能改的，存个ID就行。现在浏览器对Cookie限制越来越严，跨站的时候要配SameSite属性，不然浏览器不认。