新网页应用项目不用 Cookie 直接用 LocalStorage 存储信息好吗？取个 Cookie 还要匹配正则。

[whereabouts]

会不会有什么缺点？

[gaocc]

说说用后者的原因，要是因为 cookie 大小不够，那就坑了，cookie 这种传输的内容本来就是越小越快

[Techzero]

localstorage 貌似就是设计用来替代 cookie 的吧

[letitbesqzr]

随便一想的
1. 安全性, Cookie 有 httponly 的特性，让 js 无法读取到 sessionid。
2. 便利性，Cookie 会默认带到 http header 里，并且可以由 http response 来设置，如果存 LocalStorage 是否每次都需要带上？类似过期机制，有效域机制，cookie 都更加完善。

结论： 各有各的用途，看什么场景适合用什么。

[ctsed]

@Techzero 本来？替代？

[wenzhoou]

所以说 cookie 只适合放 session id。纯粹客户端的东西，放 local storage 就很好。安全性高的，就放服务器端。cookie 只是客户端和服务器端的纽带。

[tanranran]

推荐这个
https://github.com/marcuswestin/store.js

[hronro]

local storage 的安全性很低的，而且不支持 Safari 的隐身模式

[imn1]

非网页呢？ cookie 可不是网页专用的

[saulshao]

Localstorage 是用来放比较大的，安全性不高的数据的