- 获取方式：
- session.getAttribute是通过session对象来获取存储在session中的数据。
- Cookie则是通过客户端浏览器发送给服务器的HTTP头部来获取存储在客户端浏览器中的数据。
- 存储位置：
- session.getAttribute存储在服务端，数据在服务器内存中存储，只有服务器可以访问。
- Cookie存储在客户端浏览器中，数据在客户端浏览器的cookie文件中存储，可以被客户端浏览器访问。
- 生命周期：
- session.getAttribute的生命周期随着session的存在而存在，一旦session失效或被销毁，存储在session中的数据也会被清除。
- Cookie有设置的有效期，可以长期存储在客户端浏览器中，即使客户端浏览器关闭也不会失效。
- 安全性：
- session.getAttribute比Cookie更安全，因为存储在服务端，客户端无法直接访问或修改。
- Cookie相对不太安全，因为存储在客户端浏览器中，可能被恶意用户篡改或窃取。
总的来说，session.getAttribute适合存储私密性较高的数据，而Cookie适合存储一些临时性或不敏感的数据。