cookie

实际上是一小段文本信息，第一次请求的时候没有cookies(会员卡，第一次吃饭没有)，cookie默认是不可跨域的，特殊的情况下可以跨域（连锁店）
① 特点：
1) 不加密的。客户可以看到，存储的是不敏感信息；
2) 用户可以删除cookie或者是禁用；
3) 可以被修改；
② 可用于攻击；
③ 存储量小；

sessionStorage

用于本地存储一个会话（session）中的数据，这些数据只有在同一个会话中的页面才能访问，并且当会话结束后数据也随之销毁。因此 sessionStorage 不是一种持久化的本地存储，仅仅是会话级别的存储。

localStorage

用于持久化的本地存储，除非主动删除数据，否则数据是永远不会过期的。

cookie与Webstorage的区别

① 存储大小不同
1) cookie的大小不能超过4K；
2) WebStorage也是有大小限制的，不过比cookie大很多，5M或更大

② 数据有效期不同
1) sessionStorage：在当前浏览器窗口关闭前有效，属于临时性存储。
2) localStorage：始终有效，即使窗口被关闭也有效。除非手动清除。
3) cookie：在设置cookie时，设置的过期时间前都是有效的，即使关闭了浏览器。

③ 作用域不同
1) sessionStorage：不在不同的浏览器窗口中共享，即使是同一个页面。
2) localStorage 和cookie ：在所有同源窗口都是共享的。

④ webStorage支持事件通知机制，可以将数据更新的通知发送给监听者

⑤ cookie数据始终在同源的http请求中携带(即使不需要)，即cookie在浏览器和服务器间来回传递。而sessionStorage与localStorage均属于本地存储