javascript - 设置cookie是使用js号还是后台的语言

Question

我今天想使用js操作一下cookie，但是发现有好多问题，然后用了了php操作，发现实在是方便了不少，那究竟哪种语言操作cookie比较好，比较安全呢？？

Answer 1

session后端操作，cookie本身就不太安全

Answer 2

2者关系不清，session是后端的感念，前端就没这概念，cookie是用来描述session的，前端用cookie证明自己是这个session的拥有者，http本身明文所以带来cookie无安全性，要不你https，要不你cookie+ip验证session。至于操作方便，前台只能操作http也就只能操作cookie，后台能操作http同时也能操作保存在后台的session，基本的Web框架都已经做好cookie与session的对应操作，无需再重写此逻辑

Answer 3

那种方便用哪个，差不多。

Answer 4

看使用场景，如果是混合app 开发就可以