虽然Session和Cookie都用于在Web应用程序中存储和管理用户数据，但它们之间有一些区别：

  1. 存储位置：Session数据存储在服务器上，而Cookie数据存储在用户的浏览器中。
  2. 数据安全性：Session数据存储在服务器上，用户无法直接访问或修改这些数据。相比之下，Cookie数据存储在用户的计算机上，用户可以通过浏览器访问和修改这些数据。
  3. 存储容量：Cookie可以存储的数据量比Session更大。Cookie可以存储多个键值对，并且可以设置过期时间。相比之下，Session的存储容量通常较小，并且数据仅在用户与服务器之间的会话期间有效。
  4. 用途：Session通常用于存储敏感的用户数据，例如登录信息和购物车数据，而Cookie通常用于存储用户的偏好设置，例如语言选择和主题设置，以及用于跟踪用户的活动，例如广告点击和页面浏览。

总之，Session和Cookie各有优缺点，在不同的情况下可以根据需要使用其中之一或两者结合使用.

 

用户不登陆，就不会存在Session吗？

是的，Session是在用户登录后由服务器创建的。在用户未登录的情况下，通常不会创建Session。因为Session的目的是为了在用户与Web应用程序之间建立一个会话，并在会话期间存储和管理用户数据。如果用户没有登录，则无法建立会话，也就无法使用Session来存储和管理用户数据。

在某些情况下，Web应用程序可能会在用户未登录时创建Session。例如，当用户浏览网站时，Web应用程序可能会将一些非敏感的信息存储在Session中，例如浏览历史和偏好设置。这些数据对于未登录用户来说是可用的，并且可以在用户访问Web应用程序的不同页面时保持一致性。但是，这种情况比较少见，通常情况下Session是在用户登录后才创建的。

 

当前登陆的用户信息存在哪里？ 

当前登录的用户信息通常存储在服务器端的Session中。当用户登录时，服务器会创建一个新的Session，并将该用户的信息存储在Session中。每当用户与服务器进行交互时，服务器会根据Session来确定该用户的身份，并在需要时使用Session中存储的用户信息。在Web应用程序的整个会话期间，Session中存储的用户信息都是有效的，并且只有该用户可以访问和修改这些信息。

通常，服务器会在Session中存储一些与用户相关的数据，例如用户ID、用户名、电子邮件地址、权限等。这些数据可以用于验证用户身份、授权用户访问特定的资源、记录用户活动等。在某些情况下，Web应用程序可能会将一些敏感的用户数据存储在Session中，例如用户的密码和支付信息。这些数据应该受到适当的保护，例如加密和安全存储，以确保不会被未经授权的用户访问和修改。

需要注意的是，Session是在服务器端存储的，因此任何客户端请求都不会直接访问和修改Session中的数据。只有服务器才能够访问和修改Session中的数据，并将其传递给客户端。